Perguntas com a marcação «intrusion-detection»

Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Eu experimentei vários sistemas IDS e IPS baseados em rede ao longo dos anos e nunca fiquei satisfeito com os …

23 networking  security  intrusion-detection 

Eu gostaria que o Samhain monitore um arquivo, por exemplo /root/somefile,. Este arquivo não existe atualmente, mas eu gostaria de ser notificado se ele for criado a qualquer momento. Eu adiciono isso a samhainrc: [ReadOnly] file = /root/somefile Isso faz com que o Samhain emita estas entradas de log: Oct …

8 linux  security  intrusion-detection