Linux
文件監控以先發製人的黑客
我們有一個黑客偶爾試圖入侵一個站點，但到目前為止沒有成功，但我想要一種方法來確定該站點是否已被入侵（即，文件被編輯）。攻擊的類型是 LFI，並試圖在某些源文件中註入 iFrame。如果某些文件或目錄被修改，我可以在我的 Debian 伺服器上安裝什麼來通過電子郵件提醒我？
您可以安裝 Tripwire 並向 Tripwire 引入一組目錄，當文件更改時，Tripwire 會通知系統管理員。