[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [gulliver] Logiciel de détection d'intrusion : un conseil ?


From pouik at zeppoo dot net
Subject Re: [gulliver] Logiciel de détection d'intrusion : un conseil ?
Date Sat, 16 Dec 2006 20:27:48 +0100 (CET)

> Bonjour,
>
>> Après une première recherche rapide, je suis tombé sur AIDE et
>> debsums.
>
> Oui.
> Pour parfaire, le fichier des empreintes doit être physiquement en
> lecture seul et les binaire de AIDE aussi d'ailleurs.
>
Pour reparfaire, je dirais meme que l'analyse du systeme du fichier doit
etre faite sur une autre machine, sinon le kernel pourrait etre corrompu.

Pouik