HashFlare
2017 January

Tripwire é um pacote Open Source de verificação de integridade de arquivos. Ele ajuda na detecção de intrusão ao identificar mudanças em permissões e conteúdo de arquivos, além de monitorar também alterações em permissões de arquivos e diretórios.
Bom, mas aqui quero mostrar um uso específico do Tripwire para monitorar um web site em Joomla.

Vamos primeiro enumerar o que pretendemos:

  1. Detectar criação de arquivos;
  2. Detectar alterações em permissões de diretórios e arquivos;
  3. Evitar falso positivo para os diretórios de log;

Continue reading »

No comments yet