Tripwire é um pacote Open Source de verificação de integridade de arquivos. Ele ajuda na detecção de intrusão ao identificar mudanças em permissões e conteúdo de arquivos, além de monitorar também alterações em permissões de arquivos e diretórios.
Bom, mas aqui quero mostrar um uso específico do Tripwire para monitorar um web site em Joomla.
Vamos primeiro enumerar o que pretendemos:
- Detectar criação de arquivos;
- Detectar alterações em permissões de diretórios e arquivos;
- Evitar falso positivo para os diretórios de log;
Follow