ViperDB

ViperDB là một kiểm tra tập tin có phần tương tự như Tripwire, nhưng dựa trên những giả định khác nhau. Nó chỉ báo cáo nếu có thay đổi được tìm thấy và do đó có thể chạy mỗi vài phút.
ViperDB không sử dụng một ưa thích tất cả-trong-một trong những cơ sở dữ liệu để lưu giữ hồ sơ thay vào đó, tôi đã lựa chọn để giữ cho nó nhanh chóng và do đó quyết định đi với một db plaintext được lưu trữ trong mỗi "theo dõi" mục. Bằng cách sử dụng này không có một điểm tấn công thực sự cho một kẻ tấn công để tập trung sự chú ý vào. Điều này kết hợp với các hoạt động của ViperDB mỗi 5 phút (thông qua công việc gốc cron) giảm mà mất ổn định mà một kẻ tấn công sẽ có thể sửa đổi của bạn "theo dõi" hệ thống tập tin trong khi đang giám sát ViperDB syste của bạn
Để cài đặt theo các bước sau:
1.) tải về phiên bản mới nhất của ViperDB
2.) lưu trữ uncompress
3.) nhập thư mục distro
4.) chỉnh sửa viperdb.conf để bao gồm và thư mục bạn muốn theo dõi
5.) sao chép viperdb.conf đến / usr / local / etc /
6.) chỉnh sửa viperdb.ignore để bao gồm tất cả các tập tin mà bạn muốn bỏ qua
7.) sao chép viperdb.ignore đến / usr / local / etc /
8.) chỉnh sửa viperdb.pl để thay đổi $ notify_email và $ LogLevel
9.) sao chép viperdb.pl đến / usr / local / sbin /
10) chạy viperdb.pl init
11.) sao chép /etc/cron.hourly/ filecheck.sh
12.) sao chép filecheck-nomd5.sh / usr / local / sbin /
13.) thêm filecheck-nomd5 để crontab của bạn
/ 5 * * * * /usr/local/sbin/viperdb.pl -Kiểm tra
Chú ý: Nếu bạn muốn kết hợp md5 và kiểm tra không md5, chắc chắn rằng bạn có md5 = 0 trong file config.
Có gì mới trong phiên bản này: