Paquet : aide (0.17.3-4+deb11u2)

Système de détection d'intrusion avancé - binaire statique

AIDE (« Advanced Intrusion Detection Environment ») est un système de détection d'intrusion qui détecte les changements sur les fichiers du système local. Il crée une base de données à partir de règles d'expressions rationnelles qu'il trouve dans un fichier de configuration. Une fois que cette base de données est initialisée, il peut être utilisé pour vérifier l'intégrité des fichiers. Il possède plusieurs algorithmes de résumé de messages (md5, sha1, rmd160, tiger, haval, etc.) qui sont utilisés pour contrôler l'intégrité du fichier. Des algorithmes supplémentaires peuvent être ajoutés assez facilement. Tous les attributs de fichiers habituels peuvent aussi être contrôlés pour trouver des incohérences.

Ce paquet contient le binaire lié statiquement pour les systèmes « normaux ».

Étiquettes: Mis en œuvre en: C, Interface utilisateur: Ligne de commande, Rôle: role::program, scope::utility, Sécurité: Détection d'intrusion, Intégrité de fichiers, But: use::monitor, works-with::file, Fonctionne avec: Courrier électronique

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :