| 关键词: 文件 工具 数字签名 tripwire nbsp 检查 完整性 系统 指纹 sourceforge |
linux完整性监视工具 tripwire 作者:smz0102Tripwire是目前最为著名的unix下文件系统完整性检查的软件工具,这一软件 采用的技术核心就是对每个要监控的文件产生一个数字签名,保留下来。当文件现在的数字签名与保留的 数字签名不一致时,那么现在这个文件必定被改动过了。使用Tripwire和aide等检测工具能够及时地帮助你发现攻击 者的入侵,它们能够很好地提供系统完整性的检查。这类工具不同于其它的入侵检测工具,它们不是通过所谓的攻击特征码来检测入侵行为,而是监视和检查系统发生的变化。这个对保护一些重要系统,是很有帮助的.提醒:这是个检查工具,要检查出被修改的文件的前提是先建立指纹数据库,然后利用这个指纹数据库来对比找出不同.所以如果你怀疑你的文件被动了,而且事先没有做这步哪就没用了哦.下面是总结的一些安装使用方法.目前sourceforge上的新版本是2.14 wget http://kent.dl.sourceforge.net/s ... 2.4.1.2-src.tar.bz2bunzip2 tripwire-2.4.1.2-src.tar.bz2 tar -xvf tripwire-2.4.1.2-src.tar cd tripwire-2.4.1.2-src./configure 声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除 |