home *** CD-ROM | disk | FTP | other *** search
/ SGI Freeware 1999 August / SGI Freeware 1999 August.iso / dist / fw_tripwire.idb / usr / freeware / lib / tripwire / irix-tw.config.z / irix-tw.config
Encoding:
Text File  |  1999-04-16  |  8.4 KB  |  367 lines
  1. #
  2. # tripwire.config
  3. # Generic version for IRIX 6.x
  4. #  Will need editing...see comments below
  5. #
  6. # This file contains a list of files and directories that System 
  7. # Preener will scan.  Information collected from these files will be 
  8. # stored in the tripwire.database file.
  9. #
  10. # Format:             [!|=] entry [ignore-flags]
  11. #
  12. # where:     '!' signifies the entry is to be pruned (inclusive) from
  13. #                the list of files to be scanned.
  14. #         '=' signifies the entry is to be added, but if it is
  15. #                a directory, then all its contents are pruned
  16. #                (useful for /tmp).
  17. #
  18. # where:    entry is the absolute pathname of a file or a directory
  19. #
  20. # where ignore-flags are in the format:
  21. #        [template][ [+|-][pinugsam12] ... ]
  22. #
  23. #     - :  ignore the following atributes
  24. #    + :  do not ignore the following attributes
  25. #
  26. #    p :  permission and file mode bits     a: access timestamp
  27. #    i :  inode number            m: modification timestamp
  28. #    n :  number of links (ref count)    c: inode creation timestamp
  29. #    u :  user id of owner            1: signature 1
  30. #    g :  group id of owner            2: signature 2
  31. #    s :  size of file
  32. #
  33. #
  34. # Ex:   The following entry will scan all the files in /etc, and report
  35. #    any changes in mode bits, inode number, reference count, uid,
  36. #    gid, modification and creation timestamp, and the signatures.
  37. #    However, it will ignore any changes in the access timestamp.
  38. #
  39. #    /etc    +pinugsm12-a
  40. #
  41. # The following templates have been pre-defined to make these long ignore
  42. # mask descriptions unecessary.
  43. #
  44. # Templates:     (default)    R :  [R]ead-only (+pinugsm12-a)
  45. #                L :  [L]og file (+pinug-sam12)
  46. #                N :  ignore [N]othing (+pinusgsamc12)
  47. #                E :  ignore [E]verything (-pinusgsamc12)
  48. #
  49. # By default, Tripwire uses the R template -- it ignores
  50. # only the access timestamp.
  51. #
  52. # You can use templates with modifiers, like:
  53. #    Ex:  /etc/lp    E+ug
  54. #
  55. #    Example configuration file:
  56. #        /etc        R    # all system files
  57. #        !/etc/lp    R    # ...but not those logs
  58. #        =/tmp        N    # just the directory, not its files
  59. #
  60. # Note the difference between pruning (via "!") and ignoring everything
  61. # (via "E" template):  Ignoring everything in a directory still monitors
  62. # for added and deleted files.  Pruning a directory will prevent Tripwire
  63. # from even looking in the specified directory.
  64. #
  65. #
  66. # Tripwire running slowly?  Modify your tripwire.config entries to
  67. # ignore the (signature 2) attribute when this computationally-exorbitant 
  68. # protection is not needed.  (See README and design document for further
  69. # details.)
  70. #
  71.  
  72. #  First, root's "home"
  73. =/        L
  74. /.rhosts    R    # may not exist
  75. /.profile    R    # may not exist
  76. /.cshrc        R    # may not exist
  77. /.login        R    # may not exist
  78. /.exrc        R    # may not exist
  79. /.logout    R    # may not exist
  80. /.forward    R    # may not exist
  81. /.netrc        R    # may not exist
  82.  
  83. # Unix itself
  84. /unix        R
  85.  
  86. # Now, some critical directories and files
  87. #  Some exceptions are noted further down
  88. /etc        R
  89. /etc/rc0.d    R
  90. /etc/rc2.d    R
  91. /etc/rc3.d    R
  92. /etc/init.d    R
  93. /etc/config    R
  94. /etc/mtab    L
  95. /etc/motd    L
  96. /etc/rmtab    L
  97. /etc/utmp    L
  98. /etc/wtmp    L
  99. /etc/OLDwtmp    L
  100. /etc/xutmp    L
  101. /etc/group    R    # changes should be infrequent
  102. #  The next line may need to be replaced with /etc/security
  103. #   if C2 is enabled
  104. /etc/passwd    L
  105.  
  106. /dev        L
  107.  
  108. /usr/etc    R
  109.  
  110. # Checksumming the following is not so critical.  However,
  111. #  setuid/setgid files are special-cased further down.
  112.  
  113. /lib        R-2
  114.  
  115. /bin        R-2
  116.  
  117. /usr/bin    R-2
  118. /usr/sbin    R-2
  119.  
  120. /usr/bsd    R-2
  121.  
  122. /usr/lib    R-2
  123.  
  124. /usr/adm    L
  125. /usr/admin    R
  126. /usr/bin/X11    R-2
  127.  
  128. =/usr        L
  129. =/usr/spool    L
  130. /usr/spool/cron        L
  131. /usr/spool/mqueue    L
  132. /usr/mail        L
  133.  
  134. # You may or may not have the following
  135. /usr/people/ftp        L
  136. /usr/people/ftp/bin    R
  137. /usr/people/ftp/etc    R
  138.  
  139. # put entries for uucp if you need them
  140.  
  141. =/tmp
  142. =/usr/tmp
  143.  
  144.  
  145. #  Here are entries for setuid/setgid files.  On these, we use
  146. #  both signatures just to be sure.
  147. #
  148. #  You may want/need to edit this list.  Batteries not inc.
  149.  
  150. /bin/df    R
  151. /bin/ipcs    R
  152. /bin/login    R
  153. /bin/mail    R
  154. /bin/newgrp    R
  155. /bin/passwd    R
  156. /bin/ps    R
  157. /bin/rmail    R
  158. /bin/su    R
  159. /etc/fuser    R
  160. /etc/killall    R
  161. /etc/lvinfo    R
  162. /etc/savecore    R
  163. /etc/suid_exec    R
  164. /etc/whodo    R
  165. /sbin/df    R
  166. /sbin/disk_bandwidth    R
  167. /sbin/fuser    R
  168. /sbin/ioconfig    R
  169. /sbin/ps    R
  170. /sbin/pset    R
  171. /sbin/su    R
  172. /sbin/suid_exec    R
  173. /sbin/who    R
  174. /sbin/whodo    R
  175. /usr/Cadmin/bin/cexport    R
  176. /usr/Cadmin/bin/cformat    R
  177. /usr/Cadmin/bin/chaltsys    R
  178. /usr/Cadmin/bin/chost    R
  179. /usr/Cadmin/bin/chostInfo    R
  180. /usr/Cadmin/bin/cimport    R
  181. /usr/Cadmin/bin/cmidi    R
  182. /usr/Cadmin/bin/configClogin    R
  183. /usr/Cadmin/bin/cpeople    R
  184. /usr/Cadmin/bin/cports    R
  185. /usr/Cadmin/bin/cpuView    R
  186. /usr/Cadmin/bin/csetup    R
  187. /usr/Cadmin/bin/cswap    R
  188. /usr/Cadmin/bin/diskView    R
  189. /usr/Cadmin/bin/tapeView    R
  190. /usr/Cadmin/bin/videoView    R
  191. /usr/adm/mkpts    R
  192. /usr/bin/X11/MediaMail    R
  193. /usr/bin/X11/Xsgi    R
  194. /usr/bin/X11/cdheadphone    R
  195. /usr/bin/X11/cdplayer    R
  196. /usr/bin/X11/xconsole    R
  197. /usr/bin/X11/xload    R
  198. /usr/bin/X11/xlock    R
  199. /usr/bin/X11/xterm    R
  200. /usr/bin/at    R
  201. /usr/bin/cancel    R
  202. /usr/bin/crontab    R
  203. /usr/bin/cu    R
  204. /usr/bin/lp    R
  205. /usr/bin/lpstat    R
  206. /usr/bin/mail    R
  207. /usr/bin/newgrp    R
  208. /usr/bin/newproj    R
  209. /usr/bin/newsess    R
  210. /usr/bin/passwd    R
  211. /usr/bin/rmail    R
  212. /usr/bin/under    R
  213. /usr/bin/uucp    R
  214. /usr/bin/uuname    R
  215. /usr/bin/uustat    R
  216. /usr/bin/uux    R
  217. /usr/bsd/lpq    R
  218. /usr/bsd/lpr    R
  219. /usr/bsd/lprm    R
  220. /usr/bsd/ordist    R
  221. /usr/bsd/rcp    R
  222. /usr/bsd/rdist    R
  223. /usr/bsd/rlogin    R
  224. /usr/bsd/rsh    R
  225. /usr/bsd/w    R
  226. /usr/demos/bin/setup_dgl    R
  227. /usr/etc/LicenseManager    R
  228. /usr/etc/appletalk/atstat64    R
  229. /usr/etc/appletalk/psf    R
  230. /usr/etc/appletalk/xkas    R
  231. /usr/etc/appletalk/xkfs    R
  232. /usr/etc/appletalk/xktalk    R
  233. /usr/etc/arp    R
  234. /usr/etc/fam    R
  235. /usr/etc/lpc    R
  236. /usr/etc/lpd    R
  237. /usr/etc/ls_nl_lic_entry    R
  238. /usr/etc/mediad    R
  239. /usr/etc/netstat    R
  240. /usr/etc/netware/ipxchk    R
  241. /usr/etc/netware/ipxlink    R
  242. /usr/etc/nfsstat    R
  243. /usr/etc/nwrecover    R
  244. /usr/etc/ping    R
  245. /usr/etc/rdisc    R
  246. /usr/etc/recover    R
  247. /usr/etc/route    R
  248. /usr/etc/save    R
  249. /usr/etc/timedc    R
  250. /usr/etc/traceroute    R
  251. /usr/freeware/bin/amcheck    R
  252. /usr/freeware/bin/cda    R
  253. /usr/freeware/bin/elm    R
  254. /usr/freeware/bin/exim    R
  255. /usr/freeware/bin/filter    R
  256. /usr/freeware/bin/gmake    R
  257. /usr/freeware/bin/keyauth    R
  258. /usr/freeware/bin/keyinit    R
  259. /usr/freeware/bin/keylogin    R
  260. /usr/freeware/bin/keysu    R
  261. /usr/freeware/bin/mutt.real    R
  262. /usr/freeware/bin/mutt_dotlock    R
  263. /usr/freeware/bin/opieauth    R
  264. /usr/freeware/bin/opiepasswd    R
  265. /usr/freeware/bin/opiesu    R
  266. /usr/freeware/bin/procmail    R
  267. /usr/freeware/bin/screen    R
  268. /usr/freeware/bin/seyon    R
  269. /usr/freeware/bin/sudo    R
  270. /usr/freeware/bin/xmcd    R
  271. /usr/freeware/etc/nfswatch    R
  272. /usr/freeware/libexec/calcsize    R
  273. /usr/freeware/libexec/dumper    R
  274. /usr/freeware/libexec/emacs/19.34/mips-sgi-irix6.x/movemail    R
  275. /usr/freeware/libexec/killpgrp    R
  276. /usr/freeware/libexec/planner    R
  277. /usr/freeware/libexec/rundump    R
  278. /usr/freeware/libexec/runtar    R
  279. /usr/gfx/setmon    R
  280. /usr/lib/InPerson/inpview    R
  281. /usr/lib/SoftWindows/bin/SoftWindows95    R
  282. /usr/lib/SoftWindows/sys.swinconfig    R
  283. /usr/lib/SoftWindows2/bin/SoftWindows2    R
  284. /usr/lib/SoftWindows2/sys.swin2config    R
  285. /usr/lib/WorkShop/cvconnect    R
  286. /usr/lib/Zmail/bin/reassembler    R
  287. /usr/lib/acct/accton    R
  288. /usr/lib/addnetpr    R
  289. /usr/lib/desktop/permissions    R
  290. /usr/lib/envm/longinfo    R
  291. /usr/lib/expreserve    R
  292. /usr/lib/iaf/scheme    R
  293. /usr/lib/print/chkicons    R
  294. /usr/lib/print/netprint    R
  295. /usr/lib/print/tagprinter    R
  296. /usr/lib/regview    R
  297. /usr/lib/sa/sadc    R
  298. /usr/lib/sendmail    R
  299. /usr/lib/sendmail.old    R
  300. /usr/lib/tour/bin/KillHigh    R
  301. /usr/lib/tour/bin/PlayHigh    R
  302. /usr/lib/tour/bin/RemoveSystemTour    R
  303. /usr/lib/uucp/unknown    R
  304. /usr/lib/uucp/uucico    R
  305. /usr/lib/uucp/uusched    R
  306. /usr/lib/uucp/uuxqt    R
  307. /usr/pcp/bin/pmbrand    R
  308. /usr/pcp/bin/pmpost    R
  309. /usr/sbin/Confidence/cdrom    R
  310. /usr/sbin/Mail    R
  311. /usr/sbin/astat    R
  312. /usr/sbin/bufview    R
  313. /usr/sbin/cdinstmgr    R
  314. /usr/sbin/cdplayer    R
  315. /usr/sbin/cpr    R
  316. /usr/sbin/cview    R
  317. /usr/sbin/datman    R
  318. /usr/sbin/dkstat    R
  319. /usr/sbin/dmplay    R
  320. /usr/sbin/dmrecord    R
  321. /usr/sbin/eject    R
  322. /usr/sbin/gmemusage    R
  323. /usr/sbin/gr_osview    R
  324. /usr/sbin/gr_top    R
  325. /usr/sbin/ipcs    R
  326. /usr/sbin/isdnsetup    R
  327. /usr/sbin/iwsh    R
  328. /usr/sbin/ksyncset    R
  329. /usr/sbin/ksyncstat    R
  330. /usr/sbin/mailx    R
  331. /usr/sbin/midikeys    R
  332. /usr/sbin/midisynth    R
  333. /usr/sbin/mkpts    R
  334. /usr/sbin/monpanel    R
  335. /usr/sbin/movemail    R
  336. /usr/sbin/osview    R
  337. /usr/sbin/pandora    R
  338. /usr/sbin/passmgmt    R
  339. /usr/sbin/pmkstat    R
  340. /usr/sbin/pppsetup    R
  341. /usr/sbin/printers    R
  342. /usr/sbin/scanners    R
  343. /usr/sbin/soundscheme    R
  344. /usr/sbin/soundtrack    R
  345. /usr/sbin/ssplay    R
  346. /usr/sbin/startmidi    R
  347. /usr/sbin/systemdown    R
  348. /usr/sbin/top    R
  349. /usr/sbin/vadmin    R
  350. /usr/sbin/xbstat    R
  351. /usr/sbin/xwsh    R
  352. /usr/sysadm/bin/adddefpriv    R
  353. /usr/sysadm/bin/addpriv    R
  354. /usr/sysadm/bin/addprivuser    R
  355. /usr/sysadm/bin/checkpriv    R
  356. /usr/sysadm/bin/ipld    R
  357. /usr/sysadm/bin/rmdefpriv    R
  358. /usr/sysadm/bin/rmpriv    R
  359. /usr/sysadm/bin/rmprivuser    R
  360. /usr/sysadm/bin/runpriv    R
  361. /var/netscape/fasttrack/userdb/ldap/db    R
  362. /var/sysadm/salog    R
  363. /var/www/htdocs/WhatsNew/CustReg/day5datacopier    R
  364. /var/www/htdocs/WhatsNew/CustReg/day5notifier    R
  365. /var/www/htdocs/WhatsNew/CustReg/day5terminator    R
  366.  
  367.