使用 Tripwire 监视文件更改
由于现在有一个 Tripwire rpm 用于 AIX，所以我将它用于我们的一些 AIX 机器。Tripwire 并不为基于文件更改的入侵检测提供完整的解决方案，但是若同时运行 AIX 审计的话，它可以提供坚实的安全策略。根据您在主策略文件中提供的对象，Tripwire 监视系统中文件和目录的更改。这些更改可能是（但不限于）改变了以下方面
责任编辑：凌云
来源：
IBMDW
