Инструменты пользователя

Инструменты сайта


Боковая панель

Связь

tripwire

Содержание

Tripwire

Tripwire — это программа, которая фиксирует исходное стандартное состояние системных двоичных файлов компьютера. Затем она сообщает о любых отклонениях от этого состояния по электронной почте или записью в журнале. Суть в том, что если системные двоичные файлы изменились, то вы узнаете об этом. Если это изменение вызвано правомерной установкой, то никаких проблем. Но если двоичные файлы изменились в результате установки трояна или руткита, то у вас будет отправная точка, отталкиваясь от которой можно исследовать атаку и исправлять проблему.

Ссылки




tripwire.txt · Последние изменения: 2010/03/12 18:42 (внешнее изменение)