Re: Domanda su implementazione variante tripware

On Thu, Dec 11, 2003 at 06:51:18PM +0100, Claudio wrote:
> 
> > Salve avrei una domanda, ho implementato tripware sul server con dei
> > dubbi......
> > Se un hacher riuscisse ad entrare presumo che la prima cosa che farebbe
> > sarebbe quella di eliminare i log di sistema in modo da eliminare le
> > tracce, verificando subito se tripware e in esecuzione, per ovviare a
> > questo ho pensanto di fare uno script che in caso che il demone di
> > tripware venisse disattivato il sistema metta in down le NIC per 30
> > minuti e poi le riattivi automaticamente trascorsi i sudetti . La mia
> > domanda e:
> > 1 Si puo fare?
> > 2 In che maniera potrei creare questo script?
> 

A parer mio conviene usare qualcosa che sia stato gia' pensato per funzionare in maniera centralizzata.

Una roba che gia' fa questo e' Samhain : http://la-samhna.de/samhain/


Ciaps


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List