Integrit, a paraszt IDS (Intrusion Detection System) Vedd észre, ha változott a rendszer! 2023-04-14

Подписаться 12 тыс.

Просмотров 2,9 тыс.

50% 1

A videó címében lévő dátum az a dátum, amikor a tagok számára elérhetővé vált a videó!
Légy te is tag, hogy hamarabb hozzájuthass az új tartalmakhoz, illetve hogy élők alatt tudj csevegni!
Kernel Pánik Facebook oldal: / kernelpanikcsatorna
Kernel Pánik Facebook csoport: / 683123033405304
Kivonat: Jó dolog, ha sértetlen a rendszerünk, de még jobb ha van rá némi esély, hogy egyáltalán el tudjuk dönteni, hogy tényleg sértetlen a rendszerünk. Ha illetéktelenek változtattak a rendszeren, a fájlokon, akkor ezzel a kis programmal észrevehetjük a változásokat.

Опубликовано:

14 окт 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 8

@jenokrivanszki7762 Год назад

snort vagy zenarmor ide megfelelő lenne suricatan kivül, bár ez tényleg jó ha nem akar az ember különösen foglalkozni a szerverével vagy unsupervised akarja használni

@SuperBarnus Год назад

Szia! 14:36 Legközelebb nagyobb ablakba kitennéd a látnivalót, hogy ne ilyen piciben látszódjanak a config állományok tartalma. Ott az a szép nagy monitor felület :) Egyébként köszi a videót, tényleg hasznos kis cucc. Én imádom a faék egyszerűen működő eszközöket. Off: Az egyik videódban, amiben lementetted egy gépész automatizálásos rendszer hálózati forgalmát, mert valahogy nem kapcsolódott azt hiszem központi a felügyeleti rendszerhez rejtélyes kapcsolódási hiba miatt, annak végül is meg lett aztán az oka? Mikrotik packet snifferrel csináltad a hálózati forgalom mentését.

@kernel_panik Год назад

Igazából ez azért nem volt nagyobb, mert nincs feltelepítve a kliens a virt. környezetbe. :) Ott kiderült, hogy ahogy sejtettem is inkább tápellátás gond van időnként. Ha bekapcsol egy wc szellőztető az egyik emeleten, akkor a switch tápellátása lehal egy kis időre...

@HunTomiBp Год назад

@@kernel_panik Ez k*rva jó hiba :) Éljen a villamoshálózati zavarszűrés :)

@HorCsa Год назад

Nem kötözködés, de az Intrusion Detection System az egy kicsit más. :) Mondjuk az Integrit nem is hívja magát IDS-nek. Amúgy hasznos kis cucc ha tényleg valamiért indokolatlanul változnának a config fájlok.

@kernel_panik Год назад

Azért volt a címben, hogy paraszt IDS. Szerintem egyébként simán befér oda, egy host bázisú IDS-nek, nem érdemes annyira kockamód ragaszkodni egyes definíciókhoz, ha azt nézzük, hogy látható a rendszer nem akaratos változása, akkor azért nincs ez olyan messze az IDS definíciójától. ...legalábbis szerintem, de én mondjuk megrögzött szabálynemkövető vagyok. :) Ha megnézzük a wiki magyarázatot, ott is találok olyan pontot, ami alapján hunyorítva hívhatjuk egy nagyon egyszerű IDS-nek. hu.wikipedia.org/wiki/Illet%C3%A9ktelen_h%C3%A1l%C3%B3zati_behatol%C3%A1st_jelz%C5%91_rendszer