Para proteger tu equipo (de escritorio o servidor) existen muchas alternativas… algunas mas complejas que otras…monitoreo de puertos, monitoreo de errores de logueo, etc…
Navegando por la red he econtrado este Howto de AFIK en Madpenguin.org muy interesante…
La gracia de este programa es que realiza un chequeo diario cuya realizacion es configurable con CRON de la modificacion de archivos (que estaran en una lista configurable), una vez realizado este chequeo envia la informacion de los archivos modificados/eliminado/creados en el sistema.
El programa es AFIK
Es importante hacer notar que este programa ha sido usado exitosamente por el creador tanto en linux como en Windows 98 y Windows XP
Una potencialidad importante de esta herramienta es, ademas de monitorear los ingresos no autorizados al sistema, notar que archivos son reemplazados o modificados por cualquier instalacion que se realice…
Ojalá esto sea de alguna ayuda para todos… sino saben inglés y desean tener este tutorial en castellano, avisenme y la hago para disponibilidad de todos…
Saludos..
