ViperDB est un vérificateur de fichiers quelque peu semblable à Tripwire, mais sur la base de différentes hypothèses. Il signale que si un changement se trouve et peut donc être exécuté toutes les deux minutes.
ViperDB ne pas utiliser une fantaisie tout-en-une base de données au lieu de tenir des registres, je choisi de rester rapide et donc décidé d'aller avec un DB clair qui est stocké dans chaque répertoire "regardé". En utilisant cela, il n'y a pas vraiment un point d'attaque pour un attaquant de concentrer son attention sur. Ceci, couplé avec le fonctionnement de ViperDB toutes les 5 minutes (via cron root) diminue que likelyhood qu'un attaquant sera en mesure de modifier votre système de fichiers "regardé" tout ViperDB surveille votre syste
Pour installer suivez ces étapes:
1.) télécharger la dernière version de ViperDB
2.) Décompressez l'archive
3.) entrez répertoire distro
4.) modifier viperdb.conf à inclure et les répertoires que vous souhaitez surveiller
5.) viperdb.conf copier / usr / local / etc /
6.) modifier viperdb.ignore pour inclure tous les fichiers que vous souhaitez ignorer
7.) viperdb.ignore copier / usr / local / etc /
8.) modifier viperdb.pl pour changer $ notify_email et $ loglevel
9.) viperdb.pl copier / usr / local / sbin /
10.) fonctionner viperdb.pl -init
11.) copier /etc/cron.hourly/ filecheck.sh
12.) filecheck-nomd5.sh copier / usr / local / sbin /
13.) ajouter FileCheck-nomd5 à votre crontab
/ 5 * * * * /usr/local/sbin/viperdb.pl -check
NOTE: Si vous voulez mélanger md5 et contrôles non-md5, assurez-vous que vous avez md5 = 0 dans le fichier config.
Quoi de neuf dans cette version:
Commentaires non trouvées