Onderwerp: Tripwire & Process Resource Monitor

Na het surfen op forums.ev1servers.net kwam ik de volgende artikelen tegen:

How to quickly set up Tripwire on RedHat:
http://forum.rackshack.net/showthrea...threadid=28002

HOW-TO: PRM (Process Resource Monitor)
http://forum.rackshack.net/showthrea...threadid=25376

Is het aan te raden deze software te gebruiken?
Wat zijn jullie ervaringen hierin?

Mijn persoonlijke ervaring met tripwires is best goed (nog niet toegepast op een productieserver btw). Echter het maken van een set met tripwires op je belangrijkste files en een goede administratie (van je checksums) kan je al snel inzicht geven in een mogelijke inbraak. (email of sms versturen)

Het linkje wat je geeft is zeker verre van compleet, het is alleen maar een snelle uitleg.

Mijn advies hiermee is dan ook lees goed het onderwerp door en vertrouw niet op 1 soort checksum voor je bestanden. Sommige bestanden hebben andere vormen van checksumming nodig of indien je paranoia bent meerdere soorten checksums voor dezelfde bestanden.

NOG belangrijker, hou je database van checksums op een read-only medium, zo voorkom je dat de "hacker" de database aanpast.

Bedankt,
Nog iemand iets over PRM (Process Resource Monitor)?

Het heeft ooit op een oude server gedraait bij mij (DA) en ik had er geen last van. Hij heeft wel ooit processen gekilled als het teveel werd, maar ik denk dat dat alleen maar prima is.

Ik zou zeggen installeer het eens op een test server, probeer die omver te duwen en kijk wat er gebeurd?