ViperDB е файлов пул донякъде подобна на Tripwire, но въз основа на различни предположения. Тя съобщава, само ако се установи, промяна и следователно може да се управлява на всеки няколко минути.
ViperDB не използва фантазия всичко-в-една база данни за водене на отчети вместо това съм избрал да я държи здраво и по този начин решава да отиде с прав текст db, която се съхранява във всеки "Гледах" директория. Чрез използването на този няма реална една атака точка за хакер да съсредоточи вниманието си върху. Това съчетано с провеждането на ViperDB на всеки 5 минути (чрез Cron корен работа) намалява че likelyhood, че нападателят ще бъде в състояние да променяте "гледах" файлова система, докато ViperDB се наблюдава работата на систем
За да инсталирате, следвайте тези стъпки:
1.) Изтегляне на последната версия на ViperDB
2.) декомпресиране архив
3.) влиза дистрибуции директория
4.) редактиране viperdb.conf да се включат и директории, които искате да се наблюдава
5.) копирате viperdb.conf да / ЮЕсАр / местни / и т.н. /
6.) редактиране viperdb.ignore да се включат всички файлове, които искате да игнорирате
7.) копирате viperdb.ignore да / ЮЕсАр / местни / и т.н. /
8.) редактиране viperdb.pl да промените $ notify_email и $ loglevel
9.) копирате viperdb.pl / ЮЕсАр / местни / sbin /
10.) тече viperdb.pl -init
11.) копирате filecheck.sh /etc/cron.hourly/
12.) копирате filecheck-nomd5.sh / ЮЕсАр / местни / sbin /
13.) добавете filecheck-nomd5 да си кронтаб
/ 5 * * * * /usr/local/sbin/viperdb.pl -Проверка
ЗАБЕЛЕЖКА: Ако искате да се смесват md5 и не-MD5 проверки, се уверете, че имате md5 = 0 в конфигурационния файл.
Какво е новото в тази версия:
Коментари не е намерена