AntiExploit est le premier à l'accès exploiter scanner pour Linux et FreeBSD. Il peut vous aider à identifier les intrus locales ou les utilisateurs qui veulent nuire à vos ou d'autres systèmes avec des outils bien connus.
AntiExploit utilise le noyau-module et le hachage MD5 Dazuko (signatures sont rabotés) pour identifier les mauvais fichiers quand ils sont créés ou utilisés par listenning aux fichiers du noyau systemcalls. Ainsi, vous pouvez immédiatement interagir avec le fichier et fileowner.
AntiExploit a été testée avec succès avec les configurations suivantes:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Installer
1: Télécharger la dernière version de AntiExploit
2: Extraire l'archive
3: Construire et installer dazuko (lisez le fichier README pour plus d'instructions)
4: ./configure [options]
5: faire
6: Modifier etc / aexpl.conf pour répondre à vos besoins
7: make install (utiliser GNU make sur FreeBSD)
8: Mettez à jour votre base de données-exploiter (aexpl -u "chemin de aexpl.conf")
9: Lancer Aexpl avec aexpl -c "chemin de aexpl.conf" et vérifier le fichier journal
Commentaires non trouvées