ViperDB is een file checker enigszins vergelijkbaar met Tripwire, maar op basis van verschillende veronderstellingen. Het rapporteert alleen als een verandering is gevonden en kan daarom elke paar minuten worden uitgevoerd.
ViperDB niet een fancy alles-in-één database gebruiken om records in plaats daarvan te houden, heb ik gekozen om het snel te houden en dus besloten om te gaan met een plaintext db die is opgeslagen in elke map "keek". Door het gebruik van deze is er niet echt een aanval punt voor een aanvaller om zijn aandacht te richten op. Dit in combinatie met het runnen van ViperDB elke 5 minuten (via cron wortel baan) afneemt dat waarschijnlijkheid dat een aanvaller in staat om uw "keek" bestandssysteem te wijzigen zal zijn terwijl ViperDB is het monitoren van uw syste
Voor het installeren van de volgende stappen:
1.) downloaden nieuwste versie van ViperDB
2.) uncompress archief
3.) in te voeren distro directory
4.) bewerken viperdb.conf te nemen en mappen u wilt controleren
5.) kopiëren viperdb.conf naar / usr / local / etc /
6.) bewerken viperdb.ignore om alle bestanden die u wilt negeren omvatten
7.) kopiëren viperdb.ignore naar / usr / local / etc /
8.) bewerken viperdb.pl te veranderen $ notify_email en $ loglevel
9.) kopiëren viperdb.pl naar / usr / local / sbin /
10.) lopen viperdb.pl -init
11.) kopiëren filecheck.sh /etc/cron.hourly/
12.) kopiëren filecheck-nomd5.sh / usr / local / sbin /
13.) add filecheck-nomd5 uw crontab
/ 5 * * * * /usr/local/sbin/viperdb.pl -check
OPMERKING: Als u wilt mixen md5 en niet-md5 controles, zorg ervoor dat je md5 = 0 in het configuratiebestand.
Wat is er nieuw in deze release:
Reacties niet gevonden