Linux入侵檢測系統

一、HIDS OSSEC簡述 OSSEC是一個基於主機的入侵檢測系統，它集HIDS、日誌監控、安全事件管理於一體。 OSSEC支持的操作系統：Linux、Solaris、Windows和Mac OS X OSSEC的功能： 文件完整性檢查      例如，通過監控 /etc/passwd 和 /etc/shadow 文，可以知道是否有新增系統用戶或用戶賬號改變情況 日誌監控      例如，通過監

>>阅读原文<<