Re: Tripwire meldet /sys komplett ausgetauscht
Claus Malter <debian@sprayen.de> wrote:
> Aber wie kommt es, dass dieser Server ohne Neustart, ohne
> Kernel-Wechsel, sein komplettes /sys ändert? Deswegen hatte ich die
> Aktion mit dem /proc erwähnt.
Ich glaube, das sowohl /proc als auch /sys keinen Sinn machen, via
tripwire o.ä. überwacht zu werden, da sie als komplett virtuelle
Dateisysteme nicht mit normalen Systemen verglichen werden können und ja
nach Betriebssituation ihren Inhalt ändern können, ohne das eine äußere
Einflußnahme vorliegt.
S°
--
Sven Hartge -- professioneller Unix-Geek
Meine Gedanken im Netz: http://www.svenhartge.de/
Reply to: