微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

linux – 在* nix webserver上识别已更改的文件

寻找一些(* nix)软件,它将在服务器上构建“有趣”文件的索引,并在某些文件内容修改或新文件出现时通知.

与rkhunter等人类似,但较少关注系统二进制文件,而更多关注通过Web提供的可执行文件.

有什么建议?

解决方法

看看OSSEC,我用它来对我们的服务器进行文件完整性检查,它非常完整且易于配置.它可以发送邮件通知,您可以通过命令行或Web界面查看警报…

http://www.ossec.net/

取自网站:

“OSSEC是一个基于主机的开源入侵检测系统.它执行日志分析,文件完整性检查,策略监控,rootkit检测,实时警报和主动响应.”

原文地址:https://www.jb51.cc/linux/397721.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐