ViperDB файл проверки несколько похожа на Tripwire, но на основе различных предположений. Это только сообщает, если изменение будет найден и поэтому может работать каждую пару минут.
ViperDB не использовать воображение все-в-одной базы данных, чтобы сохранить записи вместо этого, я решил держать его быстро и, следовательно, решил пойти с открытым текстом дБ, которая хранится в каждой "смотрел" папку. С помощью этого нет никакой реальной одна точка атаки для атакующего сосредоточить свое внимание. Это в сочетании с эксплуатацией ViperDB каждые 5 минут (через хрон корневой работы) уменьшается, что вероятность, что злоумышленник сможет изменить свой «смотрел» файловой системы в процессе ViperDB является мониторинг вашего Syste
Для установки выполните следующие действия:
1.) скачать последнюю версию ViperDB
2.) распаковать архив
3.) введите каталог дистрибутива
4.) редактировать viperdb.conf включить и каталоги, которые вы хотите контролировать
5.) скопировать viperdb.conf в / USR / местные / и т.д. /
6.) редактировать viperdb.ignore включает в себя все файлы, которые вы хотите, чтобы игнорировать
7.) скопировать viperdb.ignore в / USR / местные / и т.д. /
8.) редактировать viperdb.pl изменить $ notify_email и $ LOGLEVEL
9.) скопировать viperdb.pl в / USR / местные / SBIN /
10.) запустить viperdb.pl -init
11.) скопировать filecheck.sh /etc/cron.hourly/
12.) скопировать filecheck-nomd5.sh / USR / местные / SBIN /
13.) добавить filecheck-nomd5 на ваш кронтаб
/ 5 * * * * /usr/local/sbin/viperdb.pl -check
ПРИМЕЧАНИЕ: Если вы хотите смешать MD5 и не-MD5 проверки, убедитесь, что у вас есть md5 = 0 в конфигурационном файле.
Что нового в этой версии:
Комментарии не найдены