ViperDB 다소 트립 와이어와 유사하지만 서로 다른 가정을 기반으로 파일 검사기입니다. 변화가 발견되고, 따라서 분의 모든 커플을 실행할 수있는 경우에만보고한다.
ViperDB 내가 빨리 그것을 유지하기 위해 선택했고, 따라서 각 "보았다"디렉토리에 저장된 일반 텍스트 DB로 가기로 결정, 대신 기록을 유지하기 위해 모든 -에 - 하나의 데이터베이스 공상를 사용하지 않습니다. 이을 사용하여 자신의 관심을 집중하는 공격자에 대한 진짜 공격 포인트가 없다. 이 ViperDB의 실행과 함께 (크론 루트 작업을 통해) 매 5 분 ViperDB이 정기적 복용을 모니터링하는 동안 공격자가 "지켜"파일 시스템을 수정 할 수 있다는 것을 동반 할 가능성을 감소
다음 단계를 수행 설치하려면 :
1) ViperDB의 최신 버전을 다운로드
2) 압축 해제 아카이브
3) 배포판 디렉토리를 입력
4) 편집 viperdb.conf 포함하고 디렉토리 당신은 모니터링 할
5.)에 viperdb.conf 복사은 / usr / local / etc /
6) 편집 viperdb.ignore은 무시하고자하는 모든 파일을 포함
7)에 viperdb.ignore 복사은 / usr / local / etc /
8) 편집 viperdb.pl은 달러의 로그 레벨 notify_email $을 변경하려면
9) 복사 viperdb.pl에합니다 / usr / local / sbin /
(10))를 실행 viperdb.pl -init
11) filecheck.sh /etc/cron.hourly/ 복사
12) 복사 filecheck-nomd5.sh합니다 / usr / local / sbin /
13) 당신의 crontab에 filecheck - nomd5 추가
/ 5 * * * * /usr/local/sbin/viperdb.pl -check
참고 : MD5 및 비 MD5 검사를 혼합 할 당신이 설정 파일에 MD5 = 0이 있는지 확인합니다.
이 릴리스의 새로운 기능 :
댓글을 찾을 수 없습니다