ViperDB เป็นตัวตรวจสอบไฟล์ค่อนข้างคล้ายกับ Tripwire แต่ขึ้นอยู่กับสมมติฐานที่แตกต่างกัน จะรายงานเฉพาะในกรณีที่มีการเปลี่ยนแปลงพบและดังนั้นจึงสามารถทำงานได้ไม่กี่นาทีทุก
ViperDB ไม่ได้ใช้จินตนาการทั้งหมดในฐานข้อมูลเพื่อเก็บบันทึกแทนฉันเลือกที่จะให้มันได้อย่างรวดเร็วและด้วยเหตุนี้จึงตัดสินใจที่จะไปกับ db ธรรมดาซึ่งถูกเก็บไว้ในแต่ละ "เฝ้าดู" ไดเรกทอรี โดยการใช้นี้ไม่มีจริงโจมตีจุดหนึ่งสำหรับการโจมตีที่จะมุ่งเน้นความสนใจไปที่ นี้ควบคู่ไปกับการทำงานของ ViperDB ทุก 5 นาที (ผ่านงานราก cron) ลดโอกาสที่ผู้โจมตีจะสามารถที่จะปรับเปลี่ยนของคุณ "ดู" ระบบแฟ้มในขณะที่มีการตรวจสอบ ViperDB syste ของคุณ
การติดตั้งต่อไปนี้:
1. ) ดาวน์โหลดรุ่นล่าสุดของ ViperDB
2. ) เก็บยกเลิกการบีบอัด
3. ) ป้อนไดเรกทอรี distro
4. ) แก้ไข viperdb.conf จะรวมและไดเรกทอรีที่คุณต้องการในการตรวจสอบ
5. ) viperdb.conf คัดลอกไป / usr / local / etc /
6. ) แก้ไข viperdb.ignore ที่จะรวมไฟล์ทั้งหมดที่คุณต้องการที่จะไม่สนใจ
7. ) viperdb.ignore คัดลอกไป / usr / local / etc /
8. ) แก้ไข viperdb.pl การเปลี่ยนแปลง notify_email $ และ $ LogLevel
9. ) viperdb.pl คัดลอกไป / usr / local / sbin /
10. ) ทำงาน viperdb.pl -init
11. ) คัดลอก filecheck.sh /etc/cron.hourly/
12. ) คัดลอก filecheck-nomd5.sh / usr / local / sbin /
13. ) เพิ่ม filecheck-nomd5 เพื่อ crontab ของคุณ
/ 5 * * * * * * * * * * * * * * * * /usr/local/sbin/viperdb.pl -Check
หมายเหตุ: ถ้าคุณต้องการที่จะผสม md5 และการตรวจสอบที่ไม่ md5 ให้แน่ใจว่าคุณมี md5 = 0 ในไฟล์ config
มีอะไรใหม่ในรุ่นนี้:
ความคิดเห็นที่ไม่พบ