|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Shevchenko 2:5020/1817.26 15 Jul 2004 11:13:09
To : Malik Abdugaliev
Subject : Need security monitor
--------------------------------------------------------------------------------
14 июля 2004 17:25, Malik Abdugaliev => All:
[skip]
MA> Привет.
MA> Посоветуйте под FreeBSD 4.10 и 5.2.1 монитор безопасности, который бы
MA> сообщал на мыло о подозрительной активности на сервере, например:
MA> 1. открытие на прослушивание новых портов.
MA> 2. включение сниффера.
MA> 3. загрузку новых модулей ядра.
MA> Hу и мало ли что ещё.
У меня в полночь перловским скриптом парсятся логи (в том числе и
/var/log/messages) и на страничку кидается. Включение промисмода там заметно.
Что касается прослушивания новых портов, то, желательно, фарволом закрыть все,
кроме требуемых. Касаемо загрузки новых модулей ничего сказать не могу.
Alexander Shevchenko
... Default tagline #2
---
* Origin: Default origin (2:5020/1817.26)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
