2009/2/23 DaX_6uncesso <[email protected]>: [...] > Una delle possibili strade perseguibili e fare degli snapshot periodici > della macchina soprrattutto ad ogni modifica aggiornamento...con snapshot > intendo in pratica di calcolare l'md5 di tutti i file di sistema. Credo > esistano dei software che automatizzano il tutto...con tanto di ignore list > penso.
A questo scopo riporto TripWire (http://www.tripwire.com/), ne esiste(va) una versione community opensource. Tanti anni fa l'ho provato e permetteva appunto di mantenere un DB di hash per verificare quali file venivano alterati. Non so a che punto sia ora. ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
