AntiExploit הוא-הסורק לנצל בעת הגישה הראשונה עבור לינוקס ו- FreeBSD. זה יכול לעזור לך לזהות פולשים או משתמשים מקומיים שרוצים לפגוע במערכות האחרות שלך או עם כלים ידועים.
AntiExploit משתמש הגיבובים-ליבת מודול וMD5 dazuko (חתימות מהוקצעות) לזהות קבצים רעים כאשר הם נוצרים או בשימוש על ידי listenning לsystemcalls קובץ ליבה. אז אתה מייד יכול לקיים אינטראקציה עם הקובץ וFileOwner.
AntiExploit נבדק בהצלחה עם התצורות הבאות:
- 4.10-RC2 FreeBSD
- 5.2.1-REL FreeBSD
- לינוקס 2.6.6 (דביאן וודי)
- לינוקס 2.4.25 (דביאן קשישא)
- לינוקס 2.4.22 (סלאקוור 9.1)
התקן
1: הורד את הגרסה האחרונה של AntiExploit
2: חלץ את tarball
3: לבנות ולהתקין dazuko (לקרוא את README להוראות נוספות)
4: ./configure [אפשרויות]
5: לעשות
6: העריכה וכו '/ aexpl.conf שתתאים לצרכימים שלך
7: להפוך את ההתקנה (להשתמש GNU לעשות על FreeBSD)
8: עדכון לנצל-מסד הנתונים שלך (aexpl -u "דרך לaexpl.conf")
9: התחל Aexpl עם aexpl -c "דרך לaexpl.conf" וסמן את קובץ היומן
תגובות לא נמצא