Tripwire: Notifikasi e-mail

Kita dapat melaporkan kejadian menggunakan tripwire dan ini harus ditulis pada file Tripwire

/etc/tripwire/twpol.txt

contoh e-mail admin bob@domain.com;sam@domain.com

(
  rulename = "Networking Programs",
  severity = $(SIG_HI),
  emailto = bob@domain.com;sam@domain.com
)

Setelah selesai dimasukan lakukan

tripwire -m p /etc/tripwire/twpol.txt

Konfigurasi SMTP Server

Edit

vi /etc/tripwire/twcfg.txt

Pastikan misalnya

MAILMETHOD    =SMTP
SMTPHOST      =smtp.telkom.net
SMTPPORT      =25

Test e-mail message

Untuk mentest notifikasi e-mail kita dapat mengunakan perintah berikut

/usr/sbin/tripwire --test --email your@email.address

Test e-mail akan dikirim langsung ke e-mail address oleh tripwire

Referensi

• http://www.centos.org/docs/2/rhl-rg-en-7.2/s1-tripwire-email.html

Pranala Menarik

• Tripwire: Notifikasi e-mail
• Keamanan Jaringan
• OS Security