Google
Web dns.bdat.net

8.3 Copiar su Base de Datos RPM o Debian

En el caso de que un intruso entre en su sistema, puede usar su base de datos RPM como trampa, pero sólo si está seguro de que no ha sido modificada. Debería copiar la base de datos RPM en un disquete y mantenerla alejada siempre. La distribución Debian probablemente tiene algo similar.

Especialmente los ficheros /var/lib/rpm/fileindex.rpm y /var/lib/rpm/packages.rpm probablemente no cabrán en un sólo disco.

Ahora cuando su sistema haya sido comprometido puede usar el comando:


                        root#  rpm -Va

para verificar cara fichero del sistema. Vea la página de manual de RPM, ya que allí hay algunas otras opciones que se pueden incluir para dar más información. Esto significa que cada vez que se añade un nuevo RPM al sistema, la base de datos RPM tendrá que ser rearchivada. Tendrá que decidir entre ventajas e inconvenientes.