Tripwire y el correo electrónico

Tripwire puede enviar un mensaje de correo electrónico a alguien si se ha violado un tipo específico de regla en el fichero de política. Para configurar Tripwire de manera que haga esto, primero hay que saber la dirección de correo electrónico de la persona que recibirá el mensaje si ocurre un determinado tipo de violación a la integridad, además del nombre de la regla que desea supervisar. Nótese que en sistemas grandes con administradores múltiples, puede avisar diferentes conjuntos de personas para determinadas violaciones y no avisarle a nadie si ocurren sólo violaciones menores.

Una vez que se sabe a quién avisar y sobre qué avisar, añada la línea emailto= a la sección de directivas de reglas de cada regla. Hágalo añadiendo una coma después de la línea severity= y poniendo emailto= en la línea siguiente, seguida por las direcciones de correo electrónico a las cuales enviar los informes de violaciones a esa regla. Se enviarán mensajes de correo electrónico múltiples si más de una dirección de correo electrónico ha sido especificada y si están separadas por un punto y coma.

Si por ejemplo usted quisiera que a dos administradores, Sam y Bob, se les avise que se ha modificado el programa de red, cambie la directiva de la regla de Programas de Red en el fichero de política de esta manera:

(
  rulename = "Networking Programs",
  severity = $(SIG_HI),
  emailto = bob@domain.com;sam@domain.com
)

Cuando se haya generado un fichero de política firmado nuevo desde el fichero /etc/tripwire/twpol.txt, las direcciones de correo electrónico especificadas recibirán un aviso cuando ocurran violaciones a esa determinada regla. Para obtener las instrucciones sobre cómo firmar su fichero de política, consulte la la sección de nombre Actualización del fichero de política.

/usr/sbin/tripwire --test --email your@email.address