Tripwire para linux arquivo integridade
Qual é Tripwire? Tripwire é uma forma sistema de detecção de intrusão (IDS) que ajuda a vigiar a integridade dos arquivos em seu computador. Simplesmente ele irá ajudar a identificar arquivos ou alterações feitas ao seu sistema no caso alguém comprometido seu system.How não Tripwire trabalho? Tripwire trabalha sobre um conceito muito fácil de compreender. Basicamente, quando você instalar no seu linux Tripwire caixa você dizer que a varredura de seu sistema e criar uma base de dados de controle e informação. Uma vez que você tenha um bom ponto de referência ou de base de dados configuração, você digitalizar o seu sistema numa base regular para modificações em seu arquivo system.Why que eu quero executar um arquivo sistema de integridade software? Se você alguma vez teve o seu sistema comprometido por um cracker, é um momento extremamente frustrante. Você nunca sabe o que eles têm feito, sempre que tenham sido, ou que tenham arquivos modificados ou instalado. Este tipo de aplicação auxilia no processo de recuperação. Frequentemente biscoitos será instalado um grupo de aplicações em seu sistema chamado de rootkit. Um rootkit overwrites muitos dos seus comumente utilizado sistema arquivos para ajudar a esconder as pistas do cracker, ou deixar uma backdoor em seu sistema para que ele possa retornar em uma data posterior. Muitas vezes, os tipos de arquivos são modificados, tais como ps e netstat. Ao instalar a sua própria versão do aplicações como estas que podem esconder o facto de há mais daemons e processos executando a background.How posso colocar Tripwire a utilização prática? Tripwire pode ser configurado para enviar e-mails em um horário definido intervalo através SendMail ou SMTP. Em pequenos sistemas que não seria razoável ter verificado o seu sistema várias vezes por dia e têm Tripwire e-mail que os resultados. Se você não quiser que os resultados e-mail que você pode armazenar as informações em um arquivo para posterior análise. Penso que é uma ferramenta útil para que os logs de e-mail para você, para um problema pode ser rapidamente identified.Thought Tripwire não irá protegê-lo de "hackers", que irá ajudá-lo identificar o nível de que seu sistema tenha sido comprometida e se digitalizado em intervalos regulares tempo deve ajudá-lo a reduzir a quantidade de tempo para que seu sistema tenha sido comprometida. Se o seu sistema tenha sido quebrado para, em seguida, a melhor coisa a fazer é isolar a máquina da rede e é reconstruída a partir de backups bom saber e tentar determinar o método de entry.Ken Dennis http://KenDennis-RSS.homeip.net/
Artigo Fonte: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster começa O Código do HTML
Adicionar este artigo para o seu site agora!
Webmaster enviar seus artigos
Nenhum registro necessário! Preencha o formulário e seu artigo está no Messaggiamo.Com Diretório!
