ViperDB è un correttore di file in qualche modo simile a Tripwire, ma sulla base di diverse ipotesi. Riferisce solo se un cambiamento è trovato, e quindi può essere eseguito ogni paio di minuti.
ViperDB non fa uso di una fantasia all-in-un database per tenere una contabilità invece, ho scelto di tenerlo veloce e, quindi, deciso di andare con un db in chiaro che è memorizzato in ogni directory "guardato". Con questo non vi è alcun reale punto di attacco per un attaccante di focalizzare la sua attenzione su. Questa accoppiata con l'esecuzione di ViperDB ogni 5 minuti (tramite job di cron) diminuisce quella likelyhood che un attaccante sarà in grado di modificare il vostro file system "guardato" mentre ViperDB sta monitorando il tuo syste
Per installare le seguenti operazioni:
1.) scaricare l'ultima versione di ViperDB
2.) Archivio uncompress
3.) entrare nella directory distro
4.) modifica viperdb.conf includere e le directory che si desidera controllare
5.) copiare viperdb.conf a / usr / local / etc /
6.) modifica viperdb.ignore per includere tutti i file che si desidera ignorare
7.) copiare viperdb.ignore a / usr / local / etc /
8.) modifica viperdb.pl per cambiare $ notify_email e $ loglevel
9.) copiare viperdb.pl a / usr / local / sbin /
10.) eseguire viperdb.pl -init
11.) copiare /etc/cron.hourly/ filecheck.sh
12.) copiare filecheck-nomd5.sh / usr / local / sbin /
13.) aggiungi Filecheck-nomd5 al vostro crontab
/ 5 * * * * /usr/local/sbin/viperdb.pl -check
Nota: se volete mescolare md5 e controlli non md5, assicuratevi di avere md5 = 0 nel file di configurazione.
Cosa c'è di nuovo in questo rilascio:
I commenti non trovato