Pertanyaan yang diberi tag intrusion-detection

Merekomendasikan sistem deteksi intrusi (IDS / IPS), dan apakah mereka layak?

Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Saya telah mencoba berbagai sistem IDS dan IPS berbasis jaringan selama bertahun-tahun dan

Bisakah Samhain memonitor file yang tidak ada, tetapi mungkin di masa depan?

Saya ingin Samhain memantau file, katakan misalnya /root/somefile,. File ini saat ini tidak ada, tetapi saya ingin diberi tahu jika itu dibuat kapan saja. Saya menambahkan ini ke samhainrc: [ReadOnly] file = /root/somefile Ini menyebabkan Samhain memancarkan entri log ini: Oct 18 22:54:04...