shell 系統文件加密

監控web站點目錄(/var/html/www)下的所有文件是否被惡意篡改(文件內容被更改 文件內容被改動了會有如下特徵 1.大小可能會變化 2.修改時間會變化 3.文件內容會變化,利用md5sum指紋校驗 4.增加或刪除文件,對比每次檢測前後的文件的數量 第一步:在企業網站發佈代碼之後,即對所有網站數據建立出事指紋庫和文件庫,這個步驟很重要,沒有基礎的指紋庫,無法進行入侵監測 1.建立測試數據
相關文章
相關標籤/搜索