image

Intrusion Detection met Tripwire

donderdag 16 september 2004, 10:57 door Redactie, 0 reacties

Tripwire is een "file integrity checker" voor UNIX en Linux besturingssystemen en werkt uitstekend als intrusion detectie systeem. Het zal niet voorkomen dat aanvalles kunnen binnendringen, maar kan door het controleren en vergelijken van bestanden wel opmerken of er iets aan de hand is. In dit artikel wordt beschreven hoe Tripwire geinstalleerd en geconfigureerd moet worden zodat het op een dagelijkse basis draait. In het laatste gedeelte wordt uitgelegd hoe de integriteit van de Tripwire database, en dus het systeem, bewaakt kan worden.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.