Preguntas etiquetadas con intrusion-detection

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. He probado varios sistemas IDS e IPS basados ​​en red a lo largo de los años y nunca he estado contento con …

23 networking  security  intrusion-detection 

Me gustaría que Samhain supervise un archivo, por ejemplo /root/somefile,. Este archivo no existe actualmente, pero me gustaría recibir una notificación si se crea en algún momento. Añado esto a samhainrc: [ReadOnly] file = /root/somefile Esto hace que Samhain emita estas entradas de registro: Oct 18 22:54:04 ip-172-31-24-115 Samhain[17123]: CRIT …

8 linux  security  intrusion-detection