Tripwire per l'integrità dei file di Linux
Che cosa è Tripwire? Tripwire è un sistema di rilevamento delle intrusioni forma (IDS) che ti aiuta a tenere sotto controllo l'integrità dei file sul vostro computer. Semplicemente che permetterà di individuare i file o le modifiche apportate al sistema nel caso qualcuno compromesso i system.How funziona Tripwire? Tripwire lavora su un abbastanza facile da capire concetto. Fondamentalmente, quando si installa Tripwire sulla propria macchina Linux si dice di eseguire una scansione del sistema e creare un database di controllo, e le informazioni. Una volta che hai un buon punto di riferimento o di installazione di database, quindi eseguire la scansione del sistema su base regolare per le modifiche al file di system.Why dovrei eseguire un file software per l'integrità del sistema? Se hai mai avuto il proprio sistema compromesso da un cracker, è un momento estremamente frustrante. Non si sa mai quello che hanno fatto, dove sono stati, o quali file hanno modificato o installato. Questo tipo di applicazione aiuta nel processo di recupero. Molto spesso crackers sarà installato un gruppo di applicazioni sul proprio sistema un rootkit chiamato. Un rootkit sovrascrive molti di sistema comunemente usato i file per nascondere le tracce del cracker, o lasciare una backdoor sul sistema in modo che possa tornare a una data successiva. Spesso i tipi di file modificati sono quelli come ps e netstat. Con l'installazione di propria versione di domande come queste si può nascondere il fatto non vi è demoni supplementari e processi in esecuzione il background.How posso inserire Tripwire uso pratico? Tripwire può essere configurato per inviare e-mail in un momento di intervallo di via Sendmail o SMTP. Sui sistemi di piccole dimensioni, non sarebbe irragionevole di avere il sistema controllato più volte al giorno e hanno Tripwire e-mail con i risultati. Se non si desidera che i risultati via e-mail è possibile memorizzare le informazioni in un file per la successiva revisione. Credo che sia uno strumento utile per avere i log via e-mail a voi, perché il problema può essere rapidamente identified.Thought Tripwire non vi proteggerà da parte di hacker, che vi aiuterà identificare il livello di cui il vostro sistema è stato compromesso e se scansionata ad intervalli di tempo regolari dovrebbe aiutare a ridurre la quantità di tempo durante il quale il sistema è stato compromesso. Se il vostro sistema è stato rotto
Fonte dell'articolo: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster prendi il Codice Html
Aggiungi questo articolo al tuo sito ora!
Webmaster invia i tuoi Articoli
Nessuna registrazione richiesta. Compila il form e i tuoi articoli sono nella Directory di Messaggiamo.Com
