Tripwire adalah alat yang dapat mendeteksi k file telah diubah dengan secara teratur menghitung ulang yang telah teracak di lokasi yang aman.Produk memicu ketika perubahan pada file yang telah terdeteksi.
Dengan menggunakan kriptografi diacak, tripwire seringkali mampu mendeteksi perubahan halus. Kontras: Bentuk sederhana dari tripwire adalah untuk memeriksa ukuran file dan waktu modifikasi terakhir.Namun, program yang mengubah file (seperti virus) sering akan menjaga sama. Di sisi lain, menjaga backup lengkap akan membutuhkan ruang terlalu banyak. Oleh karena itu, hash kriptografi yang digunakan.
Kontras: Kriptografi dihitung dari file tersebut sering dikenal sebagai "sidik jari" atau "tanda tangan". Namun, istilah ini memiliki makna yang sama sekali berbeda di daerah lain keamanan, sehingga beberapa orang hanya mengatakan "hash" atau "checksum". Sejarah: Alat aslinya diterbitkan pada tahun 1992 untuk Unix. Perusahaan Tripwire Inc dibentuk pada tahun 1998. Alasan mengapa file berubah: Ganti program sistem umum dengan duplikat mengandung backdoors. Mengubah file konfigurasi untuk memungkinkan kembali penyusup ke dalam sistem. Alter-logfiles sistem untuk menutupi jejak. Alter file data (seperti catatan keuangan atau nilai sekolah).
Tidak ada komentar:
Posting Komentar