Tripwire pour l'intégrité des fichiers linux
Qu'est-ce que Tripwire? Tripwire est un système de détection d'intrusions (IDS) qui vous permet de garder un œil sur l'intégrité des fichiers sur votre ordinateur. Tout simplement, il permettra d'identifier les fichiers ou les modifications apportées à votre système au cas où quelqu'un ne compromise system.How Tripwire votre travail? Tripwire travaille sur un joli concept facile à comprendre. En principe, lorsque vous installez Tripwire sur votre machine, vous lui demandez de scanner votre système et créer une base de données de contrôle et d'information. Une fois que vous avez un bon point de référence ou de base de données de configuration, puis une analyse de votre système sur une base régulière pour des modifications à votre fichier system.Why-ce que je voudrais lancer un fichier l'intégrité du système logiciel? Si vous avez déjà eu votre système compromis par un pirate, c'est un temps extrêmement frustrant. Vous ne savez jamais ce qu'ils ont fait, où ils ont été, ou les fichiers qu'ils ont modifiés ou installé. Ce type d'application permet au processus de recouvrement. Très souvent, les craquelins sera installé un groupe d'applications sur votre système, appelé un rootkit. Un rootkit écrase beaucoup de votre système communément utilisé fichiers pour cacher les traces de l'attaquant, ou laisser une porte dérobée sur votre système pour qu'il puisse retourner à une date ultérieure. Souvent, les types de fichiers sont modifiés, telles que ps et netstat. En installant leur propre version de applications comme celles-ci, ils peuvent cacher le fait qu'il existe d'autres démons, et le processus en cours d'exécution background.How Tripwire dois-je mettre en pratique? Tripwire peut être configuré pour vous envoyer des e-mails à un moment intervalle par Sendmail ou SMTP. Sur les petits systèmes, il ne serait pas déraisonnable d'avoir vérifié votre système plusieurs fois par jour et ont Tripwire e-mail que vous avez les résultats. Si vous ne voulez pas que les résultats par e-mail vous permet de stocker l'information dans un fichier pour révision ultérieure. Je crois que c'est un outil pratique pour les journaux ont envoyé un courriel pour vous, si un problème peut être rapidement identified.Thought Tripwire ne vous protège des pirates, il vous aidera à identifier le niveau de votre système qui a été compromise et si scannée à intervalles de temps réguliers devraient vous aider à réduire la quantité de temps pendant lequel votre système a été compromis. Si votre système a été cassé à, alors la meilleure chose à faire est d'isoler la machine du réseau et reconstruit à partir de sauvegardes et bien savoir essayer de déterminer la méthode de entry.Ken Dennis http://KenDennis-RSS.homeip.net/
Source D'Article: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster obtenir le code html
Ajouter cet article sur votre site Web dès maintenant!
Webmaster envoyer vos articles
Aucune inscription requise! Remplissez le formulaire et votre article est dans le Messaggiamo.Com répertoire!
