Tripwire, erfaringer

Tripwire virker, rigtig godt hvis den sættes ordentligt op og hvis du anvender den rigtigt. Du skal huske at tripwire er et Host based IDS der virker på den måde at den monitere væsentlige filer via hasværdier på disse filer, og fortæller dig nor filer ændres.
Typisk bruges tripwire til at beskytte servere og kritiske systemer som f.eks. en syslog server. Typisk bruges tripwire i samarbejde med Snort der er et network based IDS. Jeg ser lige om jeg kan finde en god vejledning, men den bliver nok på engelsk

Her er noget forskellige

http://www.giac.org/certified_professionals/practicals/gsec/4123.php giver gode omen lidttekst tunge beskrivelser, se især appendix men læs hele specialet da det giver den nødvendige baggrund for at forstå opsætninger

http://www.giac.org/certified_professionals/practicals/gsec/3747.php gode links hvor du kan finde mere