n  M – контрольная сумма по MD5 RSA Data Security;

n  S – контрольная сумма по SHS/SHA-алгоритму;

n  H – контрольная сумма по HAVAL.

Имеет смысл использовать CMSH для файлов парами, а не все четыре сразу, так как определение всех существенно замедлит производительность.

Атрибуты правил предназначены для того, чтобы изменить их поведение или обеспечить дополнительную информацию. При этом атрибуты записываются в виде списка имя = значение через запятую и могут применяться к отдельному правилу или группе правил.

/usr/lib -> $(ReadOnly) ( emailto = admin@foo.com ) ;

Группа правил заключается в фигурные скобки. Список атрибутов для группы правил записывается в скобках перед ней.

(attribute = value)

{

rule1;

rule2;

...

}

Индивидуальные атрибуты имеют больший приоритет, чем групповые, за исключением атрибута emailto – в этом случае атрибут добавляется. Пример.

(emailto = admin1@foo.com, severity = 90)

{

/etc/dog-> +pingus (severity = 75);

/etc/cat-> $(Dynamic) (emailto = admin2@foo.com);

}

Могут использоваться следующие атрибуты:

n  rulename – по умолчанию, простое имя файла; используется в отчетах, для группировки правил, для проверки только части правил, желательно для удобства использовать короткое, но понятное значение;

n  emailto – адрес электронной почты, на который по умолчанию высылаются сообщения; чтобы указать несколько адресов, надо перечислить их через точку с запятой и заключить в кавычки;