绿盟安全月刊->第18期->工具介绍 Linux Intrusion Detection System

日期：2001-02-05

工具类型: 网络监测  
简单介绍
--------------------------------------------------------------------------------

平台：Linux

LIDS(Linux Intrusion Detection System)是Linux的内核补丁，它增强了Linux内核的安全性。当LIDS运行时，它可以记录许多系统管理员的行为，包括root的行为。系统运行时你也可以自由的选择是否运行此程序，你也可以用它来隐藏一些敏感进程运行情况，还可以用它来阻止任何其他用户使用ptrace等其它一些工具。LIDS还可以对设备和I/O的访问进行保护。



下载地址：http://www.chinafirst.org.cn/download/5033/lids-1.0.4-2.4.0.tar.gz