Check-PS. 체크 스는 분위기화 된 출력 및 유사한 Anolomies를 찾아 루트킷을 탐지하는 프로그램입니다.
지금 다운로드

Check-PS. 순위 및 요약

Check-PS. 태그

발각 침입자 강요 침입자 탐지 IDS 도구 침입자 공격

Check-PS. 설명

Devialog는 syslog에서의 이상을 통해 탐지하는 동작 / 이상 기반의 syslog 탐지 시스템입니다. Devialog는 syslog.present 로그 기반 ID의 이상을 통해 탐지하는 거의 모든 현재 로그 기반 침입 탐지 시스템을 통해 거의 모든 현재 로그 기반의 침입 탐지 시스템을 사용하여 전형적으로 유효하게 만들어지는 동작 / 이상 기반의 syslog 침입 탐지 시스템입니다. 생성자가 모든 오류 및 정보 메시지의 소프트웨어가 syslog에 쓸 수있는 모든 오류 및 정보 메시지를 정확하게 알고있는 경우 잘 작동 할 수 있습니다. 대부분의 과도한 관리자는 시스템 로그 파일을 제출할 수있는 시스템 로그 파일을 더 쉽게 처리 할 수있었습니다. 현재 로그 기반 침입 탐지 시스템은 새로운 공격을 탐지하는 데 어려움이 있습니다. how Devialog 다릅니다. Devialog는 이전에 이전보다 훨씬 적은 조약돌을 구문 분석하게합니다. 기능적으로 표준 로그 모니터링 소프트웨어의 역입니다. Devialog는 기본적으로 서명 기반에서 알지 못하는 것에 대한 보고서, 즉, 비정상적입니다. 이러한 유형의 침입 탐지 시스템은 행동 기반 또는 이상 탐지로 간주됩니다. 보고는 각 비정상 로그에 대한 이메일이나 사전 정의 된 시간 창에서 보낸 모든 로그의 전자 메일 일 수 있습니다. Devialog는 명령을 실행하거나 정기 검토를위한 파일에 모든 이상을 작성할 수도 있습니다. 로그 기반 이상 탐지의 경우 효과적으로 작동하려면 매우 큰 서명 기반을 만들어야합니다. 포함 된 유틸리티 인 Devialogsig가 자동으로 서명이 생성됩니다. 미래의 서명 추가는 경고 이메일의 사본과 같이 ver 간단합니다.

Check-PS. 관련 소프트웨어