BSMtrace rcscript

Satt och hackade runt med BSMtrace för ett tag sen efter en fördjupningsuppgift i en säkerhetskurs i skolan och det resulterade bla i ett RCscript eftersom sånt saknas.
Det finns för en överskådlig framtid tillgängligt här!
Slänger man in det i /etc/rc.d/ så kan man använda bsmtrace_enable, bsmtrace_config samt bsmtrace_audit_trail i sin rc.conf.
Låter man bli att sätta de två senare blir det defaulterna, /etc/bsmtrace.conf respektive /dev/auditpipe för dem.

puss och god jul! :)


Andra bloggar om bsmtrace, trustedbsd, freebsd, rcscript