Tripwire und MAILNOVIALTIONS
Posted: 2013-07-14 10:02
Ich verzweifle aktuell an der tripwire-Konfiguration. Obwohl in meiner Config die MAILNOVIALTIONS Option auf false steht (s.u.) bekomme ich täglich eine E-Mail in der drin steht dass er keine Violations gefunden hat. OS ist Debian Squeeze mit tripwire 2.4.2-9
Hat jemand eine Idee wie ich tripwire dazu bringe mir nur eine Mail zu schicken wenn er wirklich was gefunden hat?
Hat jemand eine Idee wie ich tripwire dazu bringe mir nur eine Mail zu schicken wenn er wirklich was gefunden hat?
Code: Select all
ROOT =/usr/sbin
POLFILE =/etc/tripwire/tw.pol
DBFILE =/var/lib/tripwire/$(HOSTNAME).twd
REPORTFILE =/var/lib/tripwire/report/$(HOSTNAME)-$(DATE).twr
SITEKEYFILE =/etc/tripwire/site.key
LOCALKEYFILE =/etc/tripwire/$(HOSTNAME)-local.key
EDITOR =/usr/bin/editor
LATEPROMPTING =false
LOOSEDIRECTORYCHECKING =false
MAILNOVIOLATIONS =false
EMAILREPORTLEVEL =3
REPORTLEVEL =3
SYSLOGREPORTING =true
MAILMETHOD =SMTP
SMTPHOST =localhost
SMTPPORT =25
TEMPDIRECTORY = /tmp
Code: Select all
Total objects scanned: 21079
Total violations found: 0
===============================================================================
Object Summary:
===============================================================================
-------------------------------------------------------------------------------
# Section: Unix File System
-------------------------------------------------------------------------------
No violations.
===============================================================================
Error Report:
===============================================================================
No Errors
-------------------------------------------------------------------------------
*** End of report ***