Package: aide (0.13.1-10)

AIDE, ambiente avanzato di rilevamento intrusioni, binari statici

AIDE (Advanced Intrusion Detection Environment) è un sistema di rilevamento intrusioni che rileva cambiamenti in file nel sistema locale. Crea un database a partire dalle regole con espressioni regolari che trova nel file di configurazione. Una volta che questo database è inizializzato, può essere usato per verificare l'integrità dei file. Ha diversi algoritmi per message digest (md5, sha1, rmd160, tiger, haval, etc.) che sono usati per controllare l'integrità del file. Ulteriori algoritmi possono essere aggiunti con relativa facilità. Anche tutti gli usuali attributi dei file possono essere controllati per verificare incongruenze.

Questo pacchetto contiene l'eseguibile con link statico per sistemi "normali".

Quasi sicuramente si vorrà modificare il file di configurazione in /etc/aide/aide.conf o aggiungere i propri pezzi di configurazione in /etc/aide/aide.conf.d.

 URL originale: http://sourceforge.net/projects/aide

Tags: User Interface: Command Line, Role: Program, Scope: Utility, Security: Intrusion Detection, File Integrity, Purpose: Monitoring, Works with: Files, Email