AntiExploit

AntiExploit ay ang unang ON-ACCESS pagsamantalahan-scanner para sa Linux at FreeBSD. Maaari itong makatulong sa iyo na makilala ang mga lokal na manloloob o gumagamit na nais na makasama sa iyong o iba pang mga sistema na may mahusay na kilala tools.
AntiExploit gumagamit ng dazuko kernel-module at MD5 hash (lagda ay planed) upang makilala ang masamang mga file kapag sila ay nilikha o ginamit ng Listenning sa systemcalls kernel file. Kaya maaari mong agad na makipag-ugnayan sa ang mga file at fileowner.
AntiExploit ay matagumpay na nasubok sa mga sumusunod na configuration:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-rel
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Italaga
1: I-download ang pinakabagong bersyon ng AntiExploit
2: Extract ang tarball
3: Gumawa at i-install dazuko (basahin ang Readme para sa karagdagang mga tagubilin)
4: ./configure [mga opsyon]
5: gumawa
6: Edit etc / aexpl.conf upang umangkop sa iyong mga pangangailangan
7: gumawa install (gamitin GNU gumawa sa FreeBSD)
8: update ang iyong pagsamantalahan-database (aexpl -u "landas sa aexpl.conf")
9: Simulan Aexpl may aexpl c "landas sa aexpl.conf" at i-check ang log file