tripwireの検知について

質問

tripwireの検知を9時に設定しているのでスケジュール機能で起動します。
その時間にログインしているとエラー検知されますが、何を検知しているのでしょうか？
イベントログの記録は対象外ですので、そもそもログインしているだけで検知されるんでしょうか。
宜しくお願いします。

回答No.1

KEITAHMARU

tripwireの設定次第だと思いますが、ログインしている事でopenされているファイル、作成されている一時ファイル、ソケットなどをtripwireが検知しているんじゃないでしょうか？ログインしているユーザがopenしているファイルを見てみると何がtripwireの検査対象に引っかかっているかなどがわかると思います。