Linux安全中在入侵检测中对文件的监控需求分类大致可分为什么？
Linux安全中在入侵检测中对文件的监控需求分类大致可分为什么？
展开
收起
1
条回答
写回答
写回答
-
a. 特定文件正在被那些进程操作
b. 特定进程正在操作那些文件
c. 实时监控特定文件一段时间
d. 特定的程序在执行过程中会操作那些文件
Linux下“一切皆文件”，监控文件，就能掌控系统。从攻击者的角度对攻击点进行打点，将攻击者的一次完整性的攻击分阶段性，满足其中几个阶段性的步骤，判断为异常事件。
2021-12-05 21:05:18赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
