Binaries und Configfiles mit Checksummen?

A

agarbathi

New Member
Hallo zusammen,

vor einiger Zeit habe ich einen Bericht gelesen bei dem Server Admins Checksummen relevanter Binaries und Configfiles erzeugen um mögliche Veränderungen am System schneller ermitteln zu können.

Gibt es dazu Howto`s, Scripte oder sonstige Tools? Erfahrungen zu dem Thema, oder irgendwelche Tipps?!

Vielen Dank
 
Tripwire. Es macht wenig Sinn Checksums anzulegen, wenn ein Angreifer die Checksums einfach mit neu setzen kann.
 
hmm... jetzt muss ich nochmal nachfragen, rkhunter ist doch wenn ich richtig liege eher ein rootkit scanner, oder irre ich da?

Es ist natürlich klar das Checksummen die auf dem Server verbleiben natürlich wenig Sinn machen, aber ich hatte gehofft das es da eine Möglichkeit gibt die erzeugten Checksummen in einer Datei zu sammeln und zu speichern - die widerum auf auf einen anderen Rechner auszulagern, und bei bedarf dann anhand der ausgelagerten Checksummendatei zu wieder prüfen zu können?
 
Wie gesagt, die Datei ist schnell erstellt, dann kann man sie vom Server downloaden und auf einem "sicheren" Drittsystem vorhalten. Man könnte auch weiter gehen und auf CD brennen, damit ausgeschlossen ist, dass die Datei nachträglich verändert wird.
 
You must log in or register to reply here.
Back
Top