加藤泰文です．

>>> On 19 Dec 2003 10:04:54 GMT
    in message   "Integrity checking"
                  Yasushi Shinjo(yas@is.tsukuba.ac.jp)-san wrote:

> > 私はそれよりも、まず同一性チェックをすべきだと考えます。/home,/tmp
> > はともかく、システム領域のファイルが勝手に書換えられていないか、
> > MD5なり、なんなりで侵入の有無をチェックすること。*BSDだと、たいてい
> > インストールした状態で勝手に夜中の2時頃にチェックして、root宛に
> > メールしてくれると思います。

> どういう仕組みで動いているのでしょうか。

tripwire みたいなものでしょうか．

> diff が来るものもありますが、どこかにコピーがあるのでしょう
> か。コピーと本物の両方が書き換えられると、気が付かないんでし
> ようね。

データベースがあって，暗号化されているとかではないでしょうか．

-- 
==============================================
((((    加藤泰文 karma @ prog.club.ne.jp
○-○      http://www.ae.wakwak.com/%7Ekarma/          
==============================================
(仮称)新 fj.* の歩き方の作成完了部分の公開
http://www2s.biglobe.ne.jp/~kyashiki/fj/arukikata/