ViperDB este un corector fișier oarecum similar cu Tripwire, dar bazate pe ipoteze diferite. Se raportează doar dacă o schimbare este găsit și, prin urmare, poate fi rulat la fiecare câteva minute.
ViperDB nu utilizează o fantezie all-in-o bază de date pentru a ține evidența în schimb, am optat să-l păstrați rapid și, prin urmare, a decis să meargă cu o db plaintext care este stocat în fiecare director "vizionat". Prin utilizarea acestui există nici un punct de atac reală pentru atacator să concentreze atenția asupra. Aceasta împreună cu conducerea ViperDB la fiecare 5 minute (prin post rădăcină cron) scade ca mai devreme sau că un atacator va putea modifica dvs. sistem de fișiere "urmărit" în timp ce ViperDB monitorizează syste dvs.
Pentru a instala urmați acești pași:
1.) descărcați cea mai recentă versiune a ViperDB
2.) Arhiva decomprimare
3.) introduceți directorul distro
4.) edita viperdb.conf pentru a include și directoare pe care doriți să monitorizeze
5.) copie viperdb.conf la / usr / local / etc /
6.) edita viperdb.ignore pentru a include toate fișierele pe care doriți să ignore
7.) copie viperdb.ignore la / usr / local / etc /
8.) edita viperdb.pl a schimba $ notify_email și $ LogLevel
9.) copie viperdb.pl la / usr / local / sbin /
10.) rula viperdb.pl -init
11.) copia /etc/cron.hourly/ filecheck.sh
12.) copia filecheck-nomd5.sh / usr / local / sbin /
13.) add filecheck-nomd5 pentru crontab dvs.
/ 5 * * * * /usr/local/sbin/viperdb.pl -Verificați
NOTĂ: Dacă doriți să se amestecă MD5 și controalele non-MD5, asigurați-vă că aveți md5 = 0 în fișierul de configurare.
Ce este nou în această versiune:
Comentariile nu a fost găsit