ファイル改ざん検知ツール OSSEC - Qiitahttps://ossec.github.io/ OSSEC は inotify を利用したリアルタイムのファイル改ざん検知ができる HIDS である。 OSSEC は Daniel B. Cid によって書かれ2004年に公開された。その後2008年に Third Brigade 社が取得し、2009年にさらにそれを Trend Micro 社が買収した。 HIDS OSSEC 以外の主な HIDS は以下の通り。 AFICK 3.6.0 (2017/12/08) - SourceForge に rpm パッケージがある。 AIDE 0.16 (2016/07/25) - CentOS の Base リポジトリにある。 OSSEC 3.0.0 (2018/07/17) - inotify 対応。Atomic リポジトリにある。 Samhain 4.3.1 (2018/09/25) - i
