ViperDB is 'n lêer checker ietwat soortgelyk aan Tripwire, maar op grond van verskillende aannames. Dit verslae slegs as 'n verandering is gevind en daarom kan elke paar minute loop.
ViperDB nie 'n fancy alles-in-een-databasis gebruik om rekords in plaas hou, het ek gekies om dit vinnig te hou en dus besluit om te gaan met 'n plat db wat gestoor word in elke gids "gekyk". Deur die gebruik van hierdie is daar geen werklike een aanval punt vir 'n aanvaller om sy aandag te fokus op. Dit, tesame met die verloop van ViperDB elke 5 minute (via cron job wortel) verminder dat waarskynlikheid dat 'n aanvaller in staat om jou "gekyk" lêerstelsel te verander sal wees, terwyl ViperDB is die monitering van jou sistematise
Om te installeer volg hierdie stappe:
1.) aflaai nuutste weergawe van ViperDB
2.) ontpak argief
3.) betree distro gids
4.) wysig viperdb.conf te sluit en dopgehou wat jy wil monitor
5.) kopieer viperdb.conf na / usr / plaaslike / etc /
6.) wysig viperdb.ignore om al die lêers wat jy wil om te ignoreer sluit
7.) kopieer viperdb.ignore na / usr / plaaslike / etc /
8.) wysig viperdb.pl verander $ notify_email en $ LogLevel
9.) kopieer viperdb.pl na / usr / plaaslike / sbin /
10.) hardloop viperdb.pl -init
11.) kopieer filecheck.sh /etc/cron.hourly/
12.) kopieer filecheck-nomd5.sh / usr / plaaslike / sbin /
13.) voeg file check-nomd5 om jou crontab
/ 5 * * * * /usr/local/sbin/viperdb.pl kerel
NOTA: As jy wil om te meng MD5 en nie-MD5 tjeks, maak seker jy het md5 = 0 in die opstelling lêer.
Wat is nuut in hierdie release:
Kommentaar nie gevind