Erkennen von Veränderungen in einem Verzeichnis

superbike · 5 Jan. 2006

Hallo Leute,
hat jemand einen Lösungsansatz, wie ich feststellen kann, ob in einem Unterverzeichnis (z.Bsp Home, oder Web) Daten geändert wurden (Grösse, Datum, Rechte)?
Möchte das Skript dann per Cronjob periodisch laufen lassen und per mail-Befehl den Administrator auf diese Veränderungen aufmerksam machen.
Danke für Eure Tipps.

nbkr · 5 Jan. 2006

Was Du beschreibst stellt ein Host Intrusion Detection System dar. Tripwire ist so eins.

superbike · 9 Jan. 2006

ja, sowas suche ich. Mir scheint die Konfiguration aber nicht ganz einfach zu sein; habe dazu unter http://www.linux-magazin.de/Artikel/ausgabe/2001/01/tripwire/tripwire.html
eine fünfteilige Beschreibung gefunden. Also hinsetzen und anpacken :wink:

...
thx

nbkr · 9 Jan. 2006

Habe gestern noch ein anders gefunden: AIDE. Ist einfacher als Tripwire und im Gegensatz zu Tripwire auch komplett OpenSource.

superbike · 9 Jan. 2006

ja ist einfacher für Einstieg http://www.cs.tut.fi/~rammer/aide/manual.html#config
Wie setz ich aber im Fehlerfall eine Email (des Konsolenoutputs) ab :?:

nbkr · 9 Jan. 2006

Ich lass AIDE über einen Cronjob laufen da bekomme ich das automatisch gemailt. Ansonsten müsste der "mail" Befehl auch mit dem Standardinput umgehen können. Sowas könnte also funktionieren:

Code:

aide --check | mail deine_mail_adresse@example.com

jengelh · 10 Jan. 2006

superbike schrieb:
Hallo Leute,
hat jemand einen Lösungsansatz, wie ich feststellen kann, ob in einem Unterverzeichnis (z.Bsp Home, oder Web) Daten geändert wurden (Grösse, Datum, Rechte)?
Möchte das Skript dann per Cronjob periodisch laufen lassen und per mail-Befehl den Administrator auf diese Veränderungen aufmerksam machen.
Danke für Eure Tipps.

Das kannst du per inotify feststellen, musst aber halt noch das Skript bzw. C-Programm dazu schreiben, denn inotify ist ein Kernel-Interface. (/dev/inotify)

oc2pus · 10 Jan. 2006

afick (Another File Integrity Checker) ist auch noch ein Kandidat. Es gibt zur Konfiguration auch ein webmin Modul.

http://afick.sourceforge.net/

Afick is a security tool, very close from the well known tripwire. It allows to monitor the changes on your files systems, and so can detect intrusions.

Erkennen von Veränderungen in einem Verzeichnis

superbike

Member

nbkr

Guru

superbike

Member

nbkr

Guru

superbike

Member

nbkr

Guru

jengelh

Guru

oc2pus

Ultimate Guru