Perguntas com a marcação «intrusion-detection»

Recomende um sistema de detecção de intrusões (IDS / IPS) e vale a pena?

Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Eu experimentei vários sistemas IDS e IPS baseados em rede ao longo dos anos...

O Samhain pode monitorar um arquivo que não existe, mas que pode existir no futuro?

Eu gostaria que o Samhain monitore um arquivo, por exemplo /root/somefile,. Este arquivo não existe atualmente, mas eu gostaria de ser notificado se ele for criado a qualquer momento. Eu adiciono isso a samhainrc: [ReadOnly] file = /root/somefile Isso faz com que o Samhain emita estas entradas...