#
# Linux中怎么使用DE ## 1. 什么是DE？ DE（Advanced Intrusion Detection Environment）是一款開源的入侵檢測工具，用于監控Linux系統中文
# 在Linux系統中使用DE監控文件的完整性是怎樣的 ## 引言 在Linux系統管理中，文件完整性監控（FIM）是安全防護的重要環節。**DE**（Advanced Intrusion Det
正文 0x00 為何要用 入侵檢測，安全領域當中最基本也是最好用的一種攻擊檢測方式。對于我們的服務器來講，假設被攻擊了，破壞數據并不是絕大多數攻擊者
1.安裝aide軟件包 2.備份aide的配置文件3.編輯aide配置文件4.對aide進行初始化 5.更改aide數據庫的名稱6.檢查系統文件是否發生變化7.修改下/etc/is
參考：http://www.iamle.com/archives/1664.htmlAIDE的用法和tripwire類似。都是通過生成一份文件指紋的數據庫，然后對比。所以，我們最好在剛安裝完系統后，就
簡介 AIDE（高級入qin檢測環境）是文件完整性檢查程序和入qin檢測程序。 特性 主要用途是檢查文件的完整性，審計計算機上哪些文件被更改過。 AIDE根據從/etc/aide.co
