ViperDB adalah pemeriksa berkas agak mirip dengan tripwire, namun berdasarkan asumsi yang berbeda. Ini hanya melaporkan jika perubahan ditemukan dan karena itu dapat dijalankan setiap beberapa menit.
ViperDB tidak menggunakan mewah semua-dalam-satu database untuk menyimpan catatan sebaliknya, aku memilih untuk tetap cepat dan karenanya memutuskan untuk pergi dengan db plaintext yang disimpan di setiap "menonton" direktori. Dengan menggunakan ini tidak ada yang nyata satu titik serangan untuk penyerang untuk fokus perhatiannya pada. Hal ini ditambah dengan menjalankan ViperDB setiap 5 menit (melalui pekerjaan cron root) menurun yang Kemungkinan terbesar yang seorang penyerang akan dapat memodifikasi "menonton" filesystem Anda saat ViperDB adalah pemantauan syste Anda
Untuk menginstal ikuti langkah berikut:
1.) men-download versi terbaru dari ViperDB
2.) arsip uncompress
3.) masukkan direktori distro
4.) mengedit viperdb.conf untuk memasukkan dan direktori yang ingin memantau
5.) copy viperdb.conf ke / usr / local / etc /
6.) mengedit viperdb.ignore untuk memasukkan semua file yang ingin Anda abaikan
7.) copy viperdb.ignore ke / usr / local / etc /
8.) mengedit viperdb.pl untuk mengubah $ notify_email dan $ loglevel
9.) copy viperdb.pl ke / usr / local / sbin /
10.) menjalankan viperdb.pl init
11.) menyalin /etc/cron.hourly/ filecheck.sh
12.) menyalin filecheck-nomd5.sh / usr / local / sbin /
13.) menambahkan filecheck-nomd5 ke crontab Anda
/ 5 * * * * /usr/local/sbin/viperdb.pl-check
CATATAN: Jika Anda ingin mencampur md5 dan pemeriksaan non-md5, pastikan Anda memiliki md5 = 0 dalam file konfigurasi.
Apa yang Baru di Release ini:
Komentar tidak ditemukan