Falcon是一款基于inotify-tools 开发的Web服务器文件监控平台
能够实时监控Web目录文件变化(新增,修改,删除),判断文件内容是否包含恶意代码,自动隔离常见Webshell,保证Web目录文件安全。
传送门:http://www.secrule.com/falcon/index.html
当年毕业设计是写了一个win下的这种东西,不过功能比目录监控要多,嘿嘿嘿。这个应该linux下用不错的。
如何安装并且开始监控:
第一步,解压并检查程序编译环境
tar -zxvf falcon.tar.gz cd Release/ ./check.sh 看到以下信息证明程序编译环境准备就绪 Found inotify success! Found inotifytools success! Found mysql-dev environment success!
第二步,安装Falcon控制中心
vim ./falconconsole/public/config.inc.php 修改配置文件中的数据库连接信息,如果控制中心与监控程序没有安装在同一台主机,请确保被监控主机能够有权访问到控制中心所在主机的Mysql数据库 运行install.php安装控制中心
第三步,修改监控程序配置文件并编译
这里主要设置数据库连接相关信息,需要监控的Web目录以"/"结尾 vim src/conf/global.conf make
第四步,后台运行监控程序
nohup ./falcon start >falcon.log 2>&1 & ps aux|grep "falcon" root 2981 0.2 0.3 9352 1848 pts/0 S 04:46 0:00 ./falcon start 程序将在当前运行目录下生成日志文件falcon.log 可通过访问控制中心查看监控详情(e.g. http://127.0.0.1/falconconsole/index.php)
你可能喜欢
本文标题:Falcon-Web服务器文件监控平台
转载请注明来源,如果喜欢本站可以Feed订阅本站。
0 条评论。