TripWire的なことをRuby で小１時間で書いてみた。 - それマグで！

TripWire とは、侵入されファイルが改変されたら、それを通知する仕組みです。 Tripwireは、導入時のファイル状態をデータベース化し、そのデータベースとファイルの現状を比較することにより、ファイルの追加／変更／削除を検知するため、Linuxインストール後の初期の段階で導入しておくのが望ましい。 http://fedorasrv.com/tripwire.shtml TripWire っていろいろな機能があるけど、改ざん検出に絞れば、md5sum してれば、同じこと出来るじゃん。 /etc の改変があったら検出する。 目的を達するために、最短距離を考える。 たとえば、１分ごとのファイル検出をするなら、次で充分 while (1) ; do last_state=$(date -d " -1 minute" +"%Y-%m-%d#%H_%M").md5sum current_stat