专注于互联网--专注于架构

诱捕3:在Linux中诱捕入侵者（3）

　　作者：洪小叶　　　　配置　　　　SNARE安装完成并开始运行后，还需要对其进行一些配置。就像syslogd监控程序有syslog.conf一样，auditd监控程序也有audit.conf文件。安装完成后，该文件会被置于/etc/audit目录下。应该说，该文件很直观，但为确保其格式正确，所以建议只通过GUI进行修改。要配置该文件，你可以到“Setup,Audit Configuration”菜单。在此可修改下列一些参数： 　　　　AuditType：缺省为“Objective”；另外一个选项为“Event”。 　　　　HostID：可以在此指定远程主机的名 [阅读全文] [PDF]