호스트 기반 IDS를 사용하여 시스템 호출 추적 작업을 하고 있는데 프로세스가 시스템에 들어가자마자 프로세스를 추적해야 합니다( 의 새 항목 /proc
). 이 정보를 추출할 수 있는 인터럽트나 신호 또는 커널 데이터 구조가 있습니까?
답변1
Linux에서는 인프라를 사용할 수 있습니다 audit
. 패키지를 설치 auditd
하고 프로세스/사용자 또는 기타 기준과 함께 추적하려는 시스템 호출에 대한 규칙을 추가하세요.
호스트 기반 IDS를 사용하여 시스템 호출 추적 작업을 하고 있는데 프로세스가 시스템에 들어가자마자 프로세스를 추적해야 합니다( 의 새 항목 /proc
). 이 정보를 추출할 수 있는 인터럽트나 신호 또는 커널 데이터 구조가 있습니까?
Linux에서는 인프라를 사용할 수 있습니다 audit
. 패키지를 설치 auditd
하고 프로세스/사용자 또는 기타 기준과 함께 추적하려는 시스템 호출에 대한 규칙을 추가하세요.