Linux,, de eerste maatregelen zoals de firewall, sterke identiteit, en de Top van Safety Update uw beveiliging is om de verplichte maatregelen.Maar je moet je systeem en' gezondheid en vaak om een compromis' t glipte je negeren.Een goed begin is een ID 's, toezicht op je machine en' de middelen en de eventuele tekenen dat een indringer of wijzigingen van de lijst.De ID 's van geavanceerde milieu (assistent) is een open source - ID' s, jullie kunnen in het weekend vastgesteld.,, voor we beginnen, hoewel het en' weet van een ID 's assistent functie.Assistent is een gastheer gebaseerde ID 's, het betekent in feite het scannen van het systeem en de registratie van belangrijke dossiers, catalogi en de eigenschappen van het apparaat.Elke operatie, zal het met de resultaten van vorige "bekende goed", en vergeleken met de gegevens in kennis zal je, als er iets is.Maar het nadeel is, als je al in je systeem lekken van de installatie en de werking van de eerste assistent, je zal' niet kunnen ontdekken. En, natuurlijk, je systeem is aangetast en&#kansen 39; niet hoog, maar het feit dat de garantie, de enige manier is het schoon is, de Installatie en de werking van assistent je na de installatie van het systeem, als je die op het netwerk zijn aangesloten.Heb je een lijstje bij de inzet van nieuwe machines, van nu af aan, in je doos bestaande Linux, neem zoveel als je kan lopen op Linux,., assistenten en andere soorten de UNIX - systeem.Het is die door een meerderheid van de distributie, maar misschien moet je overwegen om de code van het project' website van de samenstelling van de bron — sommige geavanceerde mogelijkheden, kan alleen worden opgesteld door de toewijzing van het script. /.Als je' assistent binaire is geïnstalleerd, rennen, assistent - V, zou deze versie, en bij het opstellen van de opties.Nu, hoewel we' over de installatie en het gebruik, de installatie en de werking van de eerste, de magie van assistenten, en in een profiel, bevat een lijst van de catalogus van documenten te lezen en de scan, en elke in het logboek eigenschap.En dan de manier waarop het door de boom - scan, en schreef een databank gevonden.Er zijn dertien eigenschap, assistent kan inloggen — met inbegrip van de bevoegdheid, de eigenaar, de omvang van de groep, en alle drie de tijdstempel (tijd, ctime, en tijd), plus het lage niveau van de blokken, zoals, tellen, het aantal verbindingen, enz. En, afgezien van deze steun kan zijn handen... Het kan de productie van elk dossier controleren en.Bij verstek, zijn opgenomen in de lijst van md5, SHA - 1, veiligheid, 512, rmd-160, tijger, Harvard en CRC - 32.Als je de opstelling van assistenten en de configuratie. Mhash mogelijkheden, je kan ook gebruik maken van die hasj heeft en de binaries.,, eventueel met inbegrip van een fatsoenlijk voorbeeld profiel /ETC /assistent /aide.conf, — in punt 39, we #; zal uitleggen waarom je wil het gebruik van een ander de positie, maar op dit moment, in de redacteur van documenten, en om bij de toewijzing van de richtlijn kijken.,, in de buurt van de top zijn de definities van de regels, het is de naam van de gebruiker worden gevolgd door een teken en lijst van kenmerken en de hasj.Bijvoorbeeld:,,, maar sizeandchecksum = s + B = s + B + + + + + + + reallyparanoid md5 sha1 = P + M + n + E + G + S + B + C + + + + + + + + + + + + + + + + + + + + + + + + + M + md5 sha1 rmd160 tijger draaikolk, eerste rij, activeren, alleen de omvang (s) (B - blok.) eigenschappen.De tweede toevoeging van md5 en SHA - 1 - waarde, en de derde het logboek, bijna alle steun van de functie, met inbegrip van de index - (i) en tijd (m a c) en het bedrag van de extra -.,, de volgende regels voor de definitie van je' de lijst kan vinden en de controle van de documenten. Op basis van de gewone uitdrukking, het gebruik van de formule.Bijvoorbeeld:,,,, /sbin sizeandchecksum reallyparanoid /var de grootte./var /. /./var /. /. * * * * * * *, de eerste drie rijen "actieve" is de uitdrukking van het vertellen, medewerkers, met inbegrip van alle aan de gewone uitdrukking.De laatste twee zei dat de uitdrukking "negatieve", in dit geval het uitgesloten dat de snelle veranderingen in de var /... /en /of /, catalogi, op de rand van een uitroepteken.Zoals je kunt zien, is de uitdrukking van een definitie van de regels volgen een naam.Je kan ook gebruik maken van een reeks regels in plaats van een naam, zoals /var /WWW Internet /Intranet P + S + B + + + + + + + sha256, — artikel naam alleen om te lezen, de juiste definitie van je. En de uitdrukking en het moeilijkste deel van de regels is het gebruik van de assistent.Te veel documenten en registers, kan je heel lang log elke controle van de volledigheid van het lezen.Te smal en de risico 's van een groep, je mist een indringer.Dit' niet zo gemakkelijk worden regelmatig uitdrukking het juiste evenwicht van de grammatica, als je wil een catalogus van documenten met niveau, maar in andere niet.Dit is een goed idee' raadpleging van de handleiding lezen mensen en assistent, aide.conf, in combinatie met de positieve en negatieve uitdrukking te wild. En, natuurlijk, de' geen vervanging voor een echte poging van de toewijzing en de feitelijke werking van je.De assistent van Mr. Sudoh... En assistent -, ondernemers, aangewezen documenten en registers van de database, schrijven.De database is door een lijn van de positie van de vorm, de database =, website, in het profiel.Gegevens gekopieerd naar de normen en de produktie, dus je kan het proces van een terminal venster kijken.Als je', minder bestand, moet aan je blik, je kan dit doen, en opnieuw tijdens de werking van de follow - up van de controles vóór,.,,, is nu een belangrijke (en mogelijke verwarring).In de loop van de tijd, als je het voelt en'. Voorzichtig, je besluit nog een scan, pseudo - assistent - onderzoek.Tenzij anders vermeld, tenzij je er een, assistent in het profiel, de huidige werk catalogus, — stelt een vraag, je moet bij te houden van alle belangrijke dossiers.,, op het eerste gezicht lijkt je moet worden opgeslagen in een standaard, zoals haar positie /ETC /assistent, maar, en&#/, 39; in feite is het een slecht idee is, want als je niet gepakt, de indringer kan niet alleen je assistent... Om te kijken naar de inhoud van het lezen, je' ik negeren, maar ze kunnen met het oog op de truc vervolgens assistent - aanpassing van de produktie, dus de database URL 'S. Het beste plan is, in feite, opslag aide.conf het dossier van verwijderbare media het beste zijn Read - only), de installatie en de werking van voordat je scannen.Om soortgelijke redenen, de opslag en de assistent' de veiligste plek in de database; ook kunnen de media, dus op het profiel van de databank kan, gegevensbank = /media /aide_cd_012345 dB /assistenten.Je zei dat de assistent op het profiel van de configuratie van de parameters, de commando.,, dus de goede scan commando om de (in het voorbeeld), pseudo - assistent - - = /media /aide_cd_012345 /aides. CONF,.,, als iemand je in de /sbin in plaats van een kopie, tweede SCAN moet aandacht worden besteed aan de en het verslag aan jouw normen.Aan de andere kant, je kan een goede reden zijn om het systeem te veranderen /etc/pam.conf documenten, in dit geval, ben je niet' nodig, niet een assistent had de rode vlag, elke keer als je de scan.Je kan een assistent, assistent - actualisering van pseudo - configuratie = /weg //je /aide.conf, niet alleen een scan en een vernieuwing van de produktie, een kopie van de databank.Uw assistent zal in de gespecificeerde profiel in de URL behouden na de nieuwe gegevensbank, database_out = en.Als je' na een passende overeenkomst, die een installatie voor lezen en schrijven, je zal een kopie van de databank door de nieuwe media, Read - only. Hoe lang, dus je moet een scan?Dat hangt af van de machine.Stop op de computer van je huis en' controle van de verlichting en de sprinklers, zelden.In het bedrijf' Internet poort, ten minste dagelijks met:., ACl, beveiliging, en de databank voor je tekenen, #, 39; kunnen hebben dat alle medewerkers kan doen, is u eraan te herinneren dat de herziene documenten.De bal is in je rechter, om te bevestigen dat de veranderingen of tekenen van een inbreuk op de veiligheid.Een systeem dat dossier niet moeten veranderen; sommige (zoals TTY - apparatuur tijdens de normale werking van de verandering van eigenaar) en de autoriteit.Je moet begrijpen dat je systeem, dat hangt af van je systeem, kan je je niet kan vinden in de algemene assistent toegewezen taken de binaire bestanden.Dat is omdat er een paar attributen, opsporen of samengesteld als assistent bij het opstellen van opties, zoals de veiligheid en de steun in het kader van' veiligheid, controle op de toegang tot de lijst, en de uitbreiding van het dossier.Als je die nodig hebt, moet je' van de source code is assistent zijn.Gelukkig is het niet moeilijk' de regering van nationale eenheid; de criteria die ketting van alle behoeften.,, zoals hierboven vermeld, is bij het opstellen van opties ook aanvullende steun van de hasj.Hou je meer van de wiskunde is persoonlijke voorkeur.Maar er is ook een andere opstelling van opties, je zou moeten overwegen, als je er een wilt, echt, veilig is.De toewijzing van assistenten en (op basis van de MAC - identificatiecode) steun kan je gecodeerde handtekening profiel en de produktie van de databank.,, dit is een van de opties verzamelen, in plaats van die mogelijkheid, omdat het in om te voorkomen dat de toevoeging, assistent, binaire loopt, profielen of niet' handtekening komt niet overeen met de database van de de scan.Dit' is het wat je wilt: een binaire bestanden, kan niet worden misleid door gebruik te maken van de databank worden geschonden.Omdat we' met het — Read - only - media je' hergebruik of je veilig opgeslagen in de kleedkamer.Regeling ter ondersteuning van de toewijzing en de assistent assistent, het laatste deel van de online - handleiding te lezen.Je' moeten kiezen voor een sleutel, of het' het is een vrij simpele procedure.Na het' s zitten scannen, zoals gewoonlijk.