Newsgroup: it.comp.os.linux.software
Titolo: Evidenziare le modifiche ai filesystem

Sono niubbo e non ho ancora ben chiaro DOVE vanno ad agire le cose 
quando, per esempio, configuro un nuovo account di posta o cambio 
qualche settaggio del sistema. Quali files o directory vengono aggiunte?
Quali i file modificati?
Esiste un tools che, magari in modo grafico, mi permetta di visualizzare 
  le modifiche avvenute al filesystem, nel senso di file 
creati/modificati/eliminati ?
Ciao
Ux

 creati/modificati/eliminati ?
Grafico non so, testuale tripwire. Controlla permessi, file
aggiunti/tolti/modificati, checksum, uid, gid, numero di link, tipo di
file e chi piu' ne ha piu' ne metta :)
-- 
The fish doesn't think ,
cause the fish knows everything
	>>>:/OuZ\:<<<
per rispondermi in mail rimuovere TOGLIQUESTO

 file e chi piu' ne ha piu' ne metta :)
Tenchiu veru muc
Mi lancio alla ricerca di questo tripwire :-P
Ciao
Ux


Ho cantato vittoria troppo presto :-(
".... The program monitors key attributes of files that should not 
change, including binary signature, size, expected change of size, etc."
Tripwire e' un intrusion detector e non fa il check di tutto il fs ma 
solo di certe parti ritenute sensibili
Ux

 solo di certe parti ritenute sensibili
Allora sono io che non ti ho capito bene :(
Tu vorresti monitorare tutti i file di tutto il filesystem ?
Con tripwire puoi comunque farlo basta definirgli la root come punto di
partenza SEC_CRIT e ti controllara' tutti i file, ma avresti comunque dei
problemi:
-1- /proc e' un filesystem virtuale e non so qunto si possa controllare
-2- molti file sotto dev (come i tty*) sono estremamente variabili
-3- tripwire sarebbe di una lentezza allucinante (ma quasto puo' anche non
    essere un problema)
-4- Controllare i report di tripwire in un sistema normale (cioe' dove
    installi applicazioni, compili e fai tante altre cose) sarebbe un'
    operazione *massacrante*
Pero' tripwire ha degli indubbi vantaggi anche, infatti puoi definire
quali sono le cartelle e i file da monitorare, come monitorarli (ad
esempio in /root voglio vedere ogni singolo file che cambia, in /var/log/
voglio solo vedere quando un file viene cancellato ma non voglio vedere se
cresce...)
Spero di averti schiarito un poco le idee :)
Da quello che hai detto sembra che tu voglia vedere tutto quello che
succede nel fs; secondo me questa e' un' operazione quasi impossibile, ti
consiglio invece di cominciare a monitorare poche cose (/etc /root e
qualcosa di /var) per poi aggiungera mano a mano le altre cose che ti
interessano.
HTH


 
Faro' come dici. Anche se non so', a priori, quali cartelle monitorare. 
  Di certo i cambiamenti in /proc e /dev non mi interessano.
Credo che faccia al caso mio.
E' difficile da installare/configurare/usare ?
(Sono un nonno di Windows ritornato niubbo :-)
Grazie 1024
Ux

 (Sono un nonno di Windows ritornato niubbo :-)
Sai, certe volte conviente più prepararsi il caffè in casa piuttosto
che andarlo a prendere al bar, anche se lì te lo danno già pronto. :-)
Benvenuto!
Massimiliano

 che andarlo a prendere al bar, anche se lì te lo danno già pronto. :-)
Hai fatto benissimo a precisare e sono assolutamente d'accordo con quello
che hai scritto, tanto piu' che configurare tripwire non e' uan
passeggiata (non che sia difficile, piu' che altro abbastanza lungo).


 che andarlo a prendere al bar, anche se lì te lo danno già pronto. :-)
Si'. Adesso che ho le istruzioni della macchinetta per il caffe' 
conviene ;-)
Ti ringrazio tantissimo.
Ciao
Ux.

 conviene ;-)
Nonono, le istruzioni della macchinetta per il caffe` da queste parti
non si copiano dagli altri, ma si creano da soli ;)
Henryx
-- 
GnuPG fingerprint = 42F9 521B 63C7 89FE 354C  89FA 4E49 3E2D 2EB6 B014

find / -name xdiff* -print
Cavoli ma non con find:-(
man locate
man which
-- 
Ciao,		| Attenzione! campo "Reply-To:" alterato ;^)
Remigio Zedda	| E-mail: 
remi...@tiscali.it
 
	-- Linux 2.4.18 su Debian GNU/Linux 3.0 "Woody"

 > che andarlo a prendere al bar, anche se lì te lo danno già pronto. :-)
                                             ^               ^
Puoi togliermi un dubbio?  A te sono arrivate come accentate o come i
caratteri strani che vedo io?  (la seconda e` un alfa minuscola)
Massimiliano

 letto sul NG :-(
Be', hai tre possibilita`:
- fare pellegrinaggi periodici su 
freshmeat.net
- scaricare apt4rpm da 
freshrpms.net/apt
- installare la Debian e avere l'apt originale
Le ultime due soluzioni ti permettono di fare ricerche in un database
di pacchetti senza dover andare online, e poi installare.
Massimiliano

 permessi e altre cose
Volendo, non e` troppo difficile aggiungere anche questo, anche se
sconfiniamo dalla complessita` che un neofita puo` comprendere senza
sforzo.  Comunque:
    for f in `find $MONITOR_DIR -type f`; do
        echo `md5sum "$f" | cut -d' ' -f1` `ls -l "$f"`;
    done >$SNAPSHOT_DIR
Esempio di output (spero di non causare problemi non tagliando
all'ottantesima colonna):
0367288e6224474a27f2ae88d83b7e58 -rw-r----- 1 bard bard 1902 Mar 14 1995 xtrlock-2.0/xtrlock.man
c4fb9a9be1c15eb1c278776396b86102 -rw-r----- 1 bard bard 38 Mar 14 1995 xtrlock-2.0/patchlevel.h
aa9907ed18d51b04059cbe57abe90591 -rw-r----- 1 bard bard 5513 Oct 22 1997 xtrlock-2.0/xtrlock.c
bebf4c8724c74ce922d624088d2cd26c -rw-r----- 1 bard bard 683 Oct 22 1997 xtrlock-2.0/Imakefile
9a1d6a309f609fac5dccedc81860d861 -rw-r----- 1 bard bard 1120 Mar 14 1995 xtrlock-2.0/lock.bitmap
4ff696efa262724dad0b288fd5e07dfd -rw-r----- 1 bard bard 1120 Mar 14 1995 xtrlock-2.0/mask.bitmap
4fb0a6c0c7538c723cc8fc735ada4f9c -rw-r----- 1 bard bard 883 Nov 7 1995 xtrlock-2.0/Makefile.noimake
dc851d4cd99c63b33f1a830bb68974ac -rw-r----- 1 bard bard 1204 Oct 28 1999 xtrlock-2.0/debian/changelog
a1fb38d3138626fc83fe465b19e6236f -rw-r----- 1 bard bard 2284 Apr 9 1996 xtrlock-2.0/debian/README.Debian
e4c239576c4795e9d669e57a3fa5ed4a -rw-r----- 1 bard bard 496 Oct 28 1999 xtrlock-2.0/debian/control
68129d4d916b4d8dd2f1f0dc893ca8d6 -rwxr-x--- 1 bard bard 1935 Oct 28 1999 xtrlock-2.0/debian/rules
400e0053233a99d97e7457d4004ef6c1 -rw-r----- 1 bard bard 1495 Aug 2 1998 xtrlock-2.0/debian/copyright
717720ccf5aecb7c0287447cb3e1e197 -rw-r--r-- 1 bard bard 122 Oct 28 1999 xtrlock-2.0/debian/menu
74c36132010962a28e13c61b3757a889 -rwxr-xr-x 1 bard bard 70 Oct 28 1999 xtrlock-2.0/debian/postinst
74c36132010962a28e13c61b3757a889 -rwxr-xr-x 1 bard bard 70 Oct 28 1999 xtrlock-2.0/debian/postrm
C'e` quasi tutto il necessario per un controllo di integrita`, ma non
penso che il poster originario mirasse *cosi`* in alto. :-)
Massimiliano

 caratteri strani che vedo io?  (la seconda e` un alfa minuscola)
sono arrivate accentate. Il tuo charset e' correttamente impostato a 
iso-8859-1. di fronte al newsreader non posso far altro che inchinarmi :)


 sono arrivate accentate. Il tuo charset e' correttamente impostato a 
E ora le vedo pure io... mah, o si dovevano fare un giretto prima di
accettare di mostrarsi a me in tutta la loro gloria, o la mia console
c'ha grossa crisi. ;-)  Grazie.
Massimiliano