Host Intrusion Detection con Samhain e RKHunter
Pubblicato Thursday 12 May 2011 da Redazione Linux&C.
Se, nonostante tutte le nostre attenzioni, un attaccante riesce avere accesso al sistema, è importante poter tenere traccia delle modifiche eseguite…



Diverse volte in tandem con lsof ho utilizzato RKHunter, devo davvero un rootkit davvero utile nei momenti in cui a “compromissione avvenuta” si ricercano le possibili cause della compromissione del server. Per me è molto utile