Preguntas etiquetadas con intrusion-detection

¿Recomienda un sistema de detección de intrusos (IDS / IPS), y valen la pena?

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. He probado varios sistemas IDS e IPS basados ​​en red a lo largo de los años y...

¿Puede Samhain monitorear un archivo que no existe, pero podría en el futuro?

Me gustaría que Samhain supervise un archivo, por ejemplo /root/somefile,. Este archivo no existe actualmente, pero me gustaría recibir una notificación si se crea en algún momento. Añado esto a samhainrc: [ReadOnly] file = /root/somefile Esto hace que Samhain emita estas entradas de...