Как защитить Linux от вымогателей, обнаруживая массовые изменения?

608
Ralf Hersel

Интересно, можно ли было бы остановить запуск вымогателей в системе Linux, обнаружив массовые изменения в файлах. Может сторожевую схему или ENTR или inotifywait быть использованы для обнаружения изменения файлов насыпных и остановить то, что происходит на вымогатель? Вот обсуждение относительно обнаружения изменения файла, которое может помочь.

4
Этот пост принадлежит на http://security.stackexchange.com/ MariusMatutiae 8 лет назад 2

0 ответов на вопрос

Похожие вопросы