Centos 6.4のシステムハッキング推奨事項[閉じる]

私はHIDSソフトウェアを勉強しました。ただし、これは主にPCI-DSS認証の整合性制御を提供するためのものです。

しかし、OSSEC非常に優れたログ解析ソリューションを提供します。サムハイン整合性制御の可能性の点で最高です。具体的には、添付されたログファイルのスキーマ、構成、およびデータベースファイルのGPG署名、集中型または独立アーキテクチャなどを確認することを提案します。また、定期的な更新/修正を受け、必要に応じて商業サポートを提供します。

もう一つの非常に素晴らしい、完璧なHIDSは次のとおりです。吸引、間違いなく。

CentOS 6.4部分の場合、ほとんどのオプションはコンパイル時に設定されるため、常にSamhainをコンパイルする必要があります。

これがあなたの質問に答えることを願っています。

Nexposeがかなり人気があると思います。私が収集したところによると、これは脆弱性検出システムに近いです。私たちは以前のCentOS Linux 6.3でこれを使用し、必要なその他の最小限の設定でDNS設定の脆弱性に関するいくつかの情報を入手することができました。試してみましたが、見たことに感銘を受けました。