# Linux中怎么使用DE ## 1. 什么是DE？ DE（Advanced Intrusion Detection Environment）是一款开源的入侵检测工具，用于监控Linux系统中文
# 在Linux系统中使用DE监控文件的完整性是怎样的 ## 引言 在Linux系统管理中，文件完整性监控（FIM）是安全防护的重要环节。**DE**（Advanced Intrusion Det
正文 0x00 为何要用 入侵检测，安全领域当中最基本也是最好用的一种攻击检测方式。对于我们的服务器来讲，假设被攻击了，破坏数据并不是绝大多数攻击者
1.安装aide软件包 2.备份aide的配置文件3.编辑aide配置文件4.对aide进行初始化 5.更改aide数据库的名称6.检查系统文件是否发生变化7.修改下/etc/is
参考：http://www.iamle.com/archives/1664.htmlAIDE的用法和tripwire类似。都是通过生成一份文件指纹的数据库，然后对比。所以，我们最好在刚安装完系统后，就
简介 AIDE（高级入qin检测环境）是文件完整性检查程序和入qin检测程序。 特性 主要用途是检查文件的完整性，审计计算机上哪些文件被更改过。 AIDE根据从/etc/aide.co