Pertanyaan yang diberi tag «intrusion-detection»

Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Saya telah mencoba berbagai sistem IDS dan IPS berbasis jaringan selama bertahun-tahun dan tidak pernah puas dengan hasilnya. Entah sistemnya terlalu sulit untuk dikelola, hanya dipicu …

23 networking  security  intrusion-detection 

Saya ingin Samhain memantau file, katakan misalnya /root/somefile,. File ini saat ini tidak ada, tetapi saya ingin diberi tahu jika itu dibuat kapan saja. Saya menambahkan ini ke samhainrc: [ReadOnly] file = /root/somefile Ini menyebabkan Samhain memancarkan entri log ini: Oct 18 22:54:04 ip-172-31-24-115 Samhain[17123]: CRIT : [2018-10-18T22:54:04+0000] interface=<lstat>, msg=<No …

8 linux  security  intrusion-detection