integrit erkennt alle Dateien als neu
Hallo,
ich hoffe das ist nicht allzu OT.
Ich lasse integrit als cron.daily auf einem debian woody Server laufen,
um geänderte Dateien überwachen zu können.
Da sich nach einiger Zeit jetzt viele Dateien geändert haben, habe ich
/var/integrit mal archiviert und gefegt.
Dann mit
integrit -C /etc/integrit/integrit.conf -u
eine neue known database gebaut.
wenn dann cron.daily drüberläuft erhalte ich ab dem nächsten Tagmails
mit Änderungen,
die ich nicht so recht einsortieren kann - es scheint sich alles zu ändern:
habe ich da was übersehen?
Gruß,
Christian
---8<-----
Warning: overwriting old checkset (!) for file (/data/srv/backup)
Warning: overwriting old checkset (!) for file (/data/srv/mail/vmail)
integrit: ---- integrit, version 2.03 -----------------
integrit: output : human-readable
integrit: conf file : /etc/integrit/integrit.conf
integrit: known db : /var/lib/integrit/known.cdb
integrit: current db : /var/lib/integrit/current.cdb
integrit: root : /
integrit: do check : yes
integrit: do update : yes
new: / p(755) u(0) g(0) z(4096) m(20040126-220854)
new: /usr p(755) u(0) g(0) z(4096) m(20040531-221813)
new: /usr/lost+found p(700) u(0) g(0) z(16384) m(20030715-141503)
new: /usr/bin p(755) u(0) g(0) z(16384) m(20050228-123529)
new: /usr/bin/whiptail p(755) u(0) g(0) z(15936) m(20020331-030042)
new: /usr/bin/bashbug p(755) u(0) g(0) z(7104) m(20020408-210723)
new: /usr/bin/script p(755) u(0) g(0) z(7240) m(20021224-054447)
new: /usr/bin/logger p(755) u(0) g(0) z(7656) m(20021224-054447)
new: /usr/bin/renice p(755) u(0) g(0) z(4324) m(20021224-054447)
new: /usr/bin/wall p(2755) u(0) g(5) z(9736) m(20021224-054447)
---->8----
Reply to: