freebsd-update als IDS

X. Aus zweiter Hand 0. Admins haften!! 1. Grundlagen 2. Installation 3. Software-Raid mit gmirror 4. Shell anpassen 5. SSH anpassen 6. Software updaten 7. Zeitsynchronisation per NTP 8. Firewall mit pf 9. Rootkitscanner 10. Jails mit EzJail 11a. Apache, PHP5, SSL 11b. lighttpd statt Apache 12. mySQL 13. Filetransfer mit SFTP 14. Mailserver 15. Fight spam mit spamd 16. DNS-Server: MaraDNS 17. Hardware-Monitoring 18. Software-Monitoring   » monit für Jails   » Webinterface für monit   » logwatch   » portsentry   » IDS mit freebsd-update 19. Wartung und Systempflege 20. Backup 22. Snort als IDS 23. SVN: svnserve 24. Windows-Shares: Samba 25. VPN 26. knockd - Portknocking 29. iTunes-Server in a Jail

Um die Integrität eines FreeBSD-Systems einfach zu überprüfen, kann man mit nachfolgendem Befehl die Prüfsummen wichtiger Systemdateien mit denen eines vertrauenswürdigen Mirrors vergleichen:

# freebsd-update IDS

Sollten Prüfsummen nicht übereinstimmen, kann man gezielt näher untersuchen, worin sich die Dateien unterscheiden und warum.