>>69
tripwireの初期設定って自分でした？
確か改ざん検知の対象となるフォルダやファイルの一覧（実際はblacklistだったかな？）があって
それに登録されているファイルのみ改ざん検知検知されるはずだけど。