Plutot qu'utilisez une alerte, installe déjà un système de vérification d'intégrité des fichiers comme AIDE. Ca t'aidera à voir si il y a eu une corruption d'un fichier (genre introduction de backdoor dans un binaire etc..). Tu peut aussi installer chkrootkit pour voir si un rootkit connu est installé sur ton système. Attention, tout ceci n'empeche en rien une intrusion mais permet de la détecter a postériori. Ce n'est pas non plus infaillible..
# IDS
Posté par Yann 'Ze' Richard (site web personnel) . En réponse au message Tentative de piratage Apache !. Évalué à 3.
Plutot qu'utilisez une alerte, installe déjà un système de vérification d'intégrité des fichiers comme AIDE. Ca t'aidera à voir si il y a eu une corruption d'un fichier (genre introduction de backdoor dans un binaire etc..). Tu peut aussi installer chkrootkit pour voir si un rootkit connu est installé sur ton système. Attention, tout ceci n'empeche en rien une intrusion mais permet de la détecter a postériori. Ce n'est pas non plus infaillible..