Инструменты пользователя

Инструменты сайта


Боковая панель

.

tripwire

Tripwire

Tripwire — это программа, которая фиксирует исходное стандартное состояние системных двоичных файлов компьютера. Затем она сообщает о любых отклонениях от этого состояния по электронной почте или записью в журнале. Суть в том, что если системные двоичные файлы изменились, то вы узнаете об этом. Если это изменение вызвано правомерной установкой, то никаких проблем. Но если двоичные файлы изменились в результате установки трояна или руткита, то у вас будет отправная точка, отталкиваясь от которой можно исследовать атаку и исправлять проблему.

Ссылки

tripwire.txt · Последнее изменение: 2020/06/13 13:47 (внешнее изменение)