1. 监控wed站点目录文件安全: (1)大小可能会变化 (2)修改时间会变化 (3)文件内容会变化,利用md5sum指纹校验 (4)增加或删除文件,对比每次监测前后的文件数量 在企业网站发布代码之后,即对网站所以数据建立指纹库和文件库,没有基础的指纹库,无法进行入侵监测 2. 建立测试数据 [root@localhost web_detect]# mkdir /var/html/www -p [root@localhost web_detect]# cp -a /etc/a* /var/html/www/ [root@localhost web_detect]# cp -a /etc/b*