AntiExploit este primul ON-ACCESS exploata-scaner pentru Linux si FreeBSD. Acesta vă poate ajuta să identificați intruși locale sau utilizatorii care doresc să aducă alte sisteme dumneavoastră sau cu instrumente bine cunoscute.
AntiExploit foloseste Dazuko kernel-module și MD5 hash (semnăturile sunt planificate) pentru a identifica fișierele rele atunci când sunt create sau utilizate de către listenning cu systemcalls fișiere kernel. Astfel încât să puteți interacționa imediat cu fișierul și fileowner.
AntiExploit a fost testat cu succes cu următoarele configurații:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Instala
1: Descărcați cea mai recentă versiune a AntiExploit
2: Extras arhiva
3: Construiește și a instala Dazuko (citiți README pentru instrucțiuni suplimentare)
4: ./configure [opțiuni]
5: a face
6: Edit etc / aexpl.conf pentru a se potrivi nevoilor dumneavoastră
7: make install (folositi GNU face pe FreeBSD)
8: Actualizați-vă exploata baza de date (aexpl -u "cale de aexpl.conf")
9: Începeți Aexpl cu aexpl -c "cale de aexpl.conf" și verificați fișierul istoric
Comentariile nu a fost găsit