ViperDB yra failas tikrintuvas šiek tiek panašus į Tripwire, tačiau remiantis skirtingomis prielaidomis. Tai tik ataskaitose, jei keitimas nerasta, todėl gali būti paleisti kiekvieną porą minučių.
ViperDB nenaudoja išgalvotas All-in-one duomenų bazėje registruoja vietoj to, aš pasirinko laikyti jį greitai ir todėl nusprendė eiti su paprastojo db kuri saugoma kiekvienoje "stebėjo" kataloge. Naudodami šią yra pritrūko vieno ataka taškas užpuolikas sutelkti savo dėmesį. Tai susieta su ViperDB veikia kas 5 minutes (per cron šaknų Darbas) sumažina tikimybę, kad, kad užpuolikas galės keisti savo "stebėjo" failų, o ViperDB stebi jūsų syste
Norėdami įdiegti atlikite šiuos veiksmus:
1.) Atsisiųskite naujausią versiją ViperDB
2.) zdekompresować archyvas
3.) įvesti distribucija katalogą
4.) redaguoti viperdb.conf įtraukti ir katalogai jūs norite stebėti
5.) kopijuoti viperdb.conf į / usr / local / etc /
6.) redaguoti viperdb.ignore įtraukti visus failus, kuriuos norite ignoruoti
7.) kopijuoti viperdb.ignore į / usr / local / etc /
8.) redaguoti viperdb.pl pakeisti $ notify_email ir $ LogLevel
9.) kopijuoti viperdb.pl į / usr / local / sbin /
10.) paleisti viperdb.pl -init
11.) kopijuoti filecheck.sh /etc/cron.hourly/
12.) kopijuoti filecheck-nomd5.sh / usr / local / sbin /
13.) pridėti filecheck-nomd5 savo crontab
/ 5 * * * * /usr/local/sbin/viperdb.pl-check
PASTABA: Jei norite, kad susimaišytų md5 ir ne md5 patikrinimus, įsitikinkite, kad turite md5 = 0 config faile.
Kas naujo šioje versijoje:
Komentarai nerastas