sur les machines "sensibles", j'ajoute au moins 2 composants:
- logcheck : qui permet de faire un tri dans les log et de remonter ce qui est anormal
- afick (http://afick.sourceforge.net/index.fr.html), un hids que j'ai écrit, et qui permet de détecter des modifications inattendues des fichiers
# autres logiciels
Posté par eric gerbier (site web personnel) . En réponse au message La sécurité sous Linux: partagez vos conseils, astuces et outils. Évalué à 4.
sur les machines "sensibles", j'ajoute au moins 2 composants:
- logcheck : qui permet de faire un tri dans les log et de remonter ce qui est anormal
- afick (http://afick.sourceforge.net/index.fr.html), un hids que j'ai écrit, et qui permet de détecter des modifications inattendues des fichiers
pour les sauvegardes, c'est rsnapshot ou rsync