Источник сценарий открытым PERL обеспечения обнаружения вторжений и применение политик.
Единственный способ сказать, что был изменен на вашей системе с помощью снимка вашего полного файловых систем, прежде чем изменение или вторжений состоялась.
FCheck заполняет в этой недостающей информации, не только формировать необходимую "pristene" снимок системы, но при правильной настройке и использовании будет контролировать систему и немедленно сообщать о любых отклонениях от этой исходного снимка.
FCheck является открытым исходным кодом Перл обеспечения обнаружения вторжений и политики соблюдения Windows 95/98 / NT / 3.x и администрирование серверов Unix на основе использования сравнительных снимков системы. FCheck может предоставлять уведомления о каких-либо различий, обнаруженных с применением системе событий управления, принтер и / или адрес электронной почты Если любой файлы или каталоги измененных, включая любые дополнения и / или удалениями.
FCheck производится в PERL скрипт на любой платформе, поддерживающей PERL и длинные имена файлов. Это означает, что FCheck не ограничивается платформ UNIX, но может работать на платформах Win32 с установленными Perl. В настоящее время только один другой инструмент уровня безопасности системы существует (Tripwire), и покупается с лицензионных соглашений и т.д. Все FCheck код написан с нуля, и принадлежащих исключительно автором, но права предоставляются для ее использования на любой территории, что желает Меры бесплатно Baseline Security.
Комментарии не найдены