Tripwire

Tripwire - система обнаружения вторжений, отслеживает изменения контрольных сумм файлов операционной системы.

База данных контрольных сумм шифруется. Проверка файлов осуществляется ежедневно, из-за чего в принципе возможно изменить файлы, но вернуть их в исходное состояние к моменту проверки.

Версия Tripwire для Linux бесплатна, но для UNIX и Windows выпускаются платные версии.

Ссылки

• Сетевое администрирование Linux. Стахов А. А., «БХВ-Петербург», 2004
• http://www.knoppix.ru/art-3-4.shtml
• http://www.tripwire.com/blog/