De Tripwire para la integridad de archivos de Linux
¿Qué es Tripwire? Tripwire es una forma de sistema de detección de intrusos (IDS) que le ayuda a vigilar la integridad de los archivos en su computadora. Simplemente le ayudará a identificar los archivos o las modificaciones realizadas a su sistema en el caso de que alguien comprometido su system.How funciona Tripwire? Tripwire trabaja en un muy fácil de entender el concepto. Básicamente, al instalar Tripwire en su máquina Linux que se lo indique para escanear su sistema y crear una base de datos de sumas de control y de información. Una vez que tienes un buen punto de referencia o la configuración de base de datos, a continuación, analizar su sistema en forma regular para las modificaciones a su archivo system.Why iba yo a querer ejecutar un archivo software de la integridad del sistema? Si usted alguna vez ha tenido su sistema comprometido por un cracker, que es un momento extremadamente frustrante. Nunca se sabe lo que han hecho, donde han sido, o qué archivos se han modificado o instalado. Este tipo de solicitud de ayuda en el proceso de recuperación. Muy a menudo las galletas se instaló un grupo de aplicaciones en su sistema llamado rootkit. Un rootkit sobrescribe muchos de su sistema de uso común los archivos para ayudar a ocultar las huellas de la galleta, o dejar una puerta trasera en el sistema para que pueda volver en una fecha posterior. A menudo, los tipos de archivos modificados son aquellos, como ps y netstat. Al instalar su propia versión de aplicaciones como estas pueden ocultar el hecho, no hay demonios adicionales y los procesos que ejecuta el background.How Tripwire puedo poner en práctica? Tripwire puede ser configurado para enviar correos electrónicos a una hora fija intervalo a través de Sendmail o SMTP. En los sistemas pequeños que no sería razonable para que el sistema a prueba varias veces al día y han Tripwire e-mail que usted los resultados. Si usted no desea que los resultados por correo electrónico que puede almacenar la información en un archivo para su posterior revisión. Creo que es una herramienta muy útil para tener los registros por correo electrónico a usted, así que un problema puede ser rápidamente identified.Thought Tripwire no te protegerá de los piratas informáticos, que le ayudará a determinar el nivel de la cual el sistema ha sido comprometido y si escaneado a intervalos de tiempo regulares le ayudarán a reducir la cantidad de tiempo durante el cual el sistema ha sido comprometida. Si su sistema se ha roto para, a continuación, lo mejor que puede hacer es aislar la máquina de la red y reconstruyó las copias de seguridad de conocer el bien y tratar de determinar el método de Dennis entry.Ken http://KenDennis-RSS.homeip.net/
Artículo Fuente: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster obtener el código html
Añadir este artículo a su sitio web ahora!
Webmaster Envíe sus artículos
No es necesario que se registre! Completa el formulario y su artículo está en el Messaggiamo.Com Directorio!
