Domanda su implementazione variante tripware

Salve avrei una domanda, ho implementato tripware sul server con dei
dubbi......
Se un hacher riuscisse ad entrare presumo che la prima cosa che farebbe
sarebbe quella di eliminare i log di sistema in modo da eliminare le tracce,
verificando subito se tripware e in esecuzione, per ovviare a questo ho
pensanto di fare uno script che in caso che il demone di tripware venisse
disattivato il sistema metta in down le NIC per 30 minuti e poi le riattivi
automaticamente trascorsi i sudetti . La mia domanda e:
1 Si puo fare?
2 In che maniera potrei creare questo script?

															Grazie
														Ballestriero Alessandro


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List