nel quale le anomalie riscontrate negli ultimi due controlli sono contrassegnate:
- con il prefisso OLD se presenti nel penultimo controllo (oppure nel template eventualmente specificato), ma assenti nel controllo or ora eseguito;
- con il prefisso NEW se presenti nel controllo or ora eseguito ed assenti nel penultimo controllo (oppure nel template eventualmente specificato).
Gli stessi resoconti sono registrati nel percorso /var/log/tiger del quale si riporta il contenuto nell'installazione di prova:
$ su -c "ls -la /var/log/tiger" Password: totale 244 drwxr-xr-x 2 root root 4096 30 mar 00:00 . drwxr-xr-x 8 root root 4096 30 mar 20:36 .. -rw------- 1 root root 182 30 mar 00:00 check_known.out.1 [... omissis ...] -rw------- 1 root root 182 14 mar 16:00 check_known.out.7 -rw------- 1 root root 1207 30 mar 00:00 check_listeningprocs.out.1 [... omissis ...] -rw------- 1 root root 1303 14 mar 18:00 check_listeningprocs.out.10 -rw------- 1 root root 111 30 mar 00:00 check_logfiles.out.1 [... omissis ...] -rw------- 1 root root 111 14 mar 16:00 check_logfiles.out.7 -rw------- 1 root root 41 30 mar 00:00 check_rootdir.out.1 [... omissis ...] -rw------- 1 root root 41 14 mar 16:00 check_rootdir.out.7 -rw------- 1 root root 108 30 mar 00:00 check_rootkit.out.1 [... omissis ...] -rw------- 1 root root 108 14 mar 16:00 check_rootkit.out.7 -rw------- 1 root root 99 30 mar 00:00 check_root.out.1 [... omissis ...] -rw------- 1 root root 99 14 mar 16:00 check_root.out.7 -rw------- 1 root root 217 30 mar 00:00 check_runprocs.out.1 [... omissis ...] -rw------- 1 root root 217 14 mar 16:00 check_runprocs.out.7 -rw------- 1 root root 3119 15 mar 01:32 check_system.out.1
