Tripwire voor de integriteit van het linuxdossier
Wat is Tripwire?
Tripwire is een de opsporingssysteem van het vormbinnendringen (IDS) dat u helpt lusjes op de integriteit van de dossiers op uw computer houden. Eenvoudigweg zal het helpen dossiers of wijzigingen identificeren die aan uw systeem in de gebeurtenis worden gemaakt iemand uw systeem compromitteerde.
Hoe werkt Tripwire?
Tripwire werkt aan vrij gemakkelijk om concept te begrijpen. Fundamenteel, wanneer u Tripwire op uw linuxdoos installeert vertelt u het om uw systeem af te tasten en tot een gegevensbestand van controlesommen en informatie te leiden. Zodra u een goede van het verwijzingspunt of gegevensbestand opstelling hebt, tast u periodiek dan uw systeem voor wijzigingen aan uw dossiersysteem af.
Waarom zou ik een de integriteitssoftware van het dossiersysteem in werking stellen willen?
Als u ooit uw systeem gehad hebt dat door een cracker wordt gecompromitteerd, is het een uiterst frustrerende tijd. U weet nooit wat zij hebben gedaan, waar zij zijn geweest, of welke dossiers die zij zich of hebben gewijzigd geïnstalleerd. Dit type van toepassing helpt in het terugwinningsproces. Vrij vaak zullen de crackers installeerden een groep toepassingen op uw systeem genoemd een rootkit. Een rootkit beschrijft veel van uw algemeen gebruikte systeemdossiers helpen de sporen van de cracker verbergen, of heimelijk op uw systeem verlaten zodat kan hij op een recentere datum terugkeren. Vaak zijn de types van gewijzigde dossiers degenen zoals ps en netstat. Door hun eigen versie van toepassingen als deze te installeren zij het feit kunnen verbergen zijn er extra daemons en processen die de achtergrond in werking stellen.
Hoe zette ik Tripwire aan praktisch gebruik?
Tripwire kan worden gevormd om u e-mail met een vastgesteld tijdinterval via Sendmail of SMTP te verzenden. Op kleine systemen zou het niet onredelijk zijn om uw meerdere keren gecontroleerd systeem te hebben per dag en Tripwire e-mail te hebben u de resultaten. Als u niet de met de elektronische post verstuurde resultaten wilt kunt u de informatie in een dossier voor recenter overzicht opslaan. Ik geloof het een handig hulpmiddel is om de logboeken te hebben die aan u met de elektronische post worden verstuurd, zodat kan een probleem snel worden geïdentificeerd.
Gedachte Tripwire zal u niet tegen hakkers beschermen, zal het u helpen het niveau identificeren waarvan uw systeem is gecompromitteerd en indien afgetast met regelmatige tijdintervallen u zou moeten helpen de hoeveelheid tijd verminderen waarvoor uw systeem is gecompromitteerd. Als uw systeem binnen aan is gebroken, dan is het beste te doen ding isolate de machine van het netwerk en herbouwde het van kent goede files en probeert om de methode van ingang te bepalen.
Ken Dennis
http://KenDennis-RSS.homeip.net/
Artikel Bron: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster krijgen html code
Voeg dit artikel aan uw website!
Webmaster verzenden van artikelen
Geen registratie vereist! Vul het formulier in en uw artikel is in de Messaggiamo.Com Directory!
