Linux加密安全—AIDE工具

AIDE介紹  當一個入侵者進入了你的系統並且種植了木馬，通常會想辦法來隱蔽這個木馬（除了木馬自身的一些隱蔽特性外，他會盡量給你檢查系統的過程設置障礙），通常入侵者會修改一些文件，比如管理員通常用ps -aux來查看系統進程，那麼入侵者很可能用自己經過修改的ps程序來替換掉你係統上的ps程序，以使用ps命令查不到正在運行的木馬程序。如果入侵者發現管理員正在運行crontab作業，也有可能替換掉cr

>>阅读原文<<