AntiExploit er den første Sanntids utnytte-skanner for Linux og FreeBSD. Det kan hjelpe deg til å identifisere lokale inntrengere eller brukere som ønsker å skade dine eller andre systemer med kjente verktøy.
AntiExploit bruker dazuko kernel-modul og MD5-hasher (signaturer er høvlet) for å identifisere dårlige filer når de opprettes eller brukes av listenning til kernel fil systemcalls. Så du kan umiddelbart samhandle med filen og fileowner.
AntiExploit har blitt testet med følgende konfigurasjoner:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Installer
1: Last ned den nyeste versjonen av AntiExploit
2: Pakk ut tarball
3: Bygg og installere dazuko (les README for videre instruksjoner)
4: ./configure [alternativer]
5: gjøre
6: Edit etc / aexpl.conf å passe dine behov
7: make install (bruk GNU gjør på FreeBSD)
8: Oppdater utnytte-database (aexpl -u "sti til aexpl.conf")
9: Begynn Aexpl med aexpl -c "veien til aexpl.conf" og sjekke loggfilen
Kommentarer ikke funnet