ViperDB er en fil brik noget der ligner snubletråd, men baseret på forskellige antagelser. Det rapporterer kun, hvis der findes en ændring og kan derfor køres hvert par minutter.
ViperDB bruger ikke en fancy alt-i-én database til at opbevare dokumentation i stedet, jeg valgte at holde det hurtige og dermed besluttede at gå med en alm db som er lagret i hver "set" mappe. Ved at bruge dette er der ingen reel et angrebspunkt for en angriber at fokusere sin opmærksomhed på. Dette kombineret med driften af ViperDB hvert 5. minut (via cron rod job) formindsker den sandsynlighed, at en hacker vil kunne ændre din "overvåget" filsystem, mens ViperDB overvåger din syste
For at installere skal du følge disse trin:
1.) hente nyeste version af ViperDB
2.) dekomprimere arkiv
3.) indtaster distro bibliotek
4.) redigere viperdb.conf at inkludere og mapper, du ønsker at overvåge
5.) kopiere viperdb.conf til / usr / local / etc /
6.) redigere viperdb.ignore til at omfatte alle filer, du vil ignorere
7.) kopiere viperdb.ignore til / usr / local / etc /
8.) redigere viperdb.pl at ændre $ notify_email og $ LogLevel
9.) kopiere viperdb.pl til / usr / local / sbin /
10.) køre viperdb.pl -init
11.) kopi filecheck.sh /etc/cron.hourly/
12.) kopi filecheck-nomd5.sh / usr / local / sbin /
13.) tilføjer filecheck-nomd5 til din crontab
/ 5 * * * * /usr/local/sbin/viperdb.pl -Check
BEMÆRK: Hvis du vil blande md5 og ikke-MD5 kontrol, sørg for at have md5 = 0 i konfigurationsfilen.
Hvad er nyt i denne version:
Kommentarer ikke fundet