使用AIDE作Linux高级入侵检测文件监控

使用AIDE作Linux高级入侵检测文件监控 一、aide介绍 AIDE(Adevanced Intrusion Detection Environment,高级入侵检测环境)是个入侵检测工具,主要用途是检查文本的完整性。node AIDE可以构造一个指定文档的数据库,他使用aide.conf做为其配置文档。AIDE数据库可以保存文档的各类属性,包括:权限(permission)、索引节点序号(i
相关文章
相关标签/搜索