Windows

網站文件更改時通知的實用程序

  • June 12, 2009

有誰知道(最好是免費的)Windows 實用程序,它每 x 分鐘遞歸地對目錄樹中的所有文件進行雜湊處理,並在任何文件發生更改時發送通知。

我希望有一個工具在 Web 伺服器上的任何程式碼文件發生更改時通過電子郵件通知我,以便了解該站點何時被黑客入侵或被惡意程式碼破壞。

查看OSSEC。它可以滿足您的需求以及更多。

您要求使用文件完整性監視器 (FIM),但由於您只對來自您網站的文件感興趣,因此您可能可以遠端執行此操作。

1-對於盒子上的本地 FIM,我建議使用 OSSEC。它在 Windows 上本地執行並允許集中配置(如果需要)。

2-對於 FIM 遠端(或基於網路的完整性監控),我建議使用 NBIM,它可以在以下位置免費獲得:http ://sucuri.net (請注意,我是這個工具的開發者,所以請接受我的意見鹽)。

我認為最好的選擇是遠端 FIM,因為它被破壞的可能性小於內部完整性數據庫,並且它還可以檢測到外部違規行為(例如有人更改 DNS 記錄以將您的站點重定向到其他地方)。

引用自:https://serverfault.com/questions/24263