Als «intrusion-detection» getaggte Fragen

Empfehlen Sie ein Intrusion Detection System (IDS / IPS), und lohnen sie sich?

Verschlossen . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber von historischer Bedeutung ist. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Ich habe im Laufe der Jahre verschiedene netzwerkbasierte IDS- und...

Kann Samhain nach einer Datei suchen, die nicht existiert, aber möglicherweise in Zukunft?

Ich möchte, dass Samhain beispielsweise eine Datei überwacht /root/somefile. Diese Datei existiert derzeit nicht, aber ich möchte benachrichtigt werden, wenn sie zu irgendeinem Zeitpunkt erstellt wird. Ich füge dies hinzu zu samhainrc: [ReadOnly] file = /root/somefile Dies führt dazu, dass...