AntiExploit е първият ON-ACCESS експлоатират-скенерът за Linux и FreeBSD. Той може да ви помогне да се идентифицират местните нарушители или потребители, които искат да навредят на вашите или други системи, с добре познати инструменти.
AntiExploit използва dazuko ядрото модула и MD5 хешове (подписи са рендосан), за да видите какви лоши файлове, когато те са създадени или използвани от listenning да файл за ядрото systemcalls на. Така че можете веднага да си взаимодействат с файл и fileowner.
AntiExploit е била успешно тествана със следните конфигурации:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 4.2.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Инсталирам
1: Изтеглете най-новата версия на AntiExploit
2: Разархивирайте смъкнатия файл
3: Изграждане и инсталиране на dazuko (прочетете README за допълнителни инструкции)
4: ./configure [опции]
5: да
6: Edit и т.н. / aexpl.conf да отговарят на вашите нужди
7: да инсталирате (използва GNU направи на FreeBSD)
8: Актуализирайте експлоатират-база данни (aexpl -u "път към aexpl.conf")
9: Започнете Aexpl с aexpl -С "път към aexpl.conf" и проверете лог файл
Коментари не е намерена