AntiExploit

AntiExploit là người đầu tiên ON-ACCESS khai thác-scanner cho Linux và FreeBSD. Nó có thể giúp bạn xác định những kẻ xâm nhập địa phương hoặc những người dùng muốn gây hại cho các hệ thống khác của bạn hoặc với các công cụ nổi tiếng.
AntiExploit sử dụng kernel-module và md5 hash dazuko (chữ ký được quy hoạch) để xác định các tập tin xấu khi chúng được tạo ra hoặc sử dụng bởi listenning đến systemcalls tập tin hạt nhân. Vì vậy, ngay lập tức bạn có thể tương tác với các tập tin và fileowner.
AntiExploit đã được thử nghiệm thành công với các cấu hình sau:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Đặt
1: Tải về phiên bản mới nhất của AntiExploit
2: Giải nén tarball
3: Xây dựng và cài đặt dazuko (đọc README để được hướng dẫn thêm)
4: ./configure [tùy chọn]
5: thực hiện
6: Chỉnh sửa etc / aexpl.conf để phù hợp với nhu cầu của bạn
7: thực hiện cài đặt (sử dụng GNU làm trên FreeBSD)
8: Cập nhật cơ sở dữ liệu của bạn khai thác-(aexpl -u "đường dẫn đến aexpl.conf")
9: Bắt đầu Aexpl với aexpl -c "đường dẫn đến aexpl.conf" và kiểm tra các tập tin log