https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=LIDS LIDS - 版本历史 2026-07-13T02:02:57Z 在这个wiki上该页的修订历史 MediaWiki 1.43.9 https://arolstar52-zhtest.hf.space/index.php?title=LIDS&diff=155167&oldid=prev imported>InternetArchiveBot：​补救2个来源，并将0个来源标记为失效。) #IABot (v2.0.8 2021-02-07T11:30:29Z <p>补救2个来源，并将0个来源标记为失效。) #IABot (v2.0.8</p> <p><b>新页面</b></p><div>{{NoteTA|G1=IT}}<br /> &#039;&#039;&#039;LIDS&#039;&#039;&#039;是&#039;&#039;&#039;Linux Intrusion Detection System&#039;&#039;&#039;的簡寫，意即Linux入侵侦察系统，是[[Linux]]内核补丁和系统管理员工具（lidsadm），它加强了Linux内核。 它在内核中实现了一种安全模式 -- 参考模式以及内核中的[[強制存取控制]]模式（Mandatory Access Control）。<br /> <br /> == LIDS主要功能： ==<br /> *&#039;&#039;&#039;保护&#039;&#039;&#039;：保护[[硬盘]]上任何类型的重要文件和目录，如/bin、/sbin、/usr/bin、/usr/sbin、/etc/rc.d等目录和其下的文件，以及系统中的敏感文件，如passwd和shadow文件，防止未被授权者（包括ROOT）和未被授权的程序进入，任何人包括ROOT都无法改变，文件可以隐藏。 保护重要进程不被终止，任何人包括root也不能杀死进程，而且可以隐藏特定的进程。防止非法程序的RAW IO 操作，保护硬盘，包括MBR保护等等。 <br /> *&#039;&#039;&#039;检测&#039;&#039;&#039;：集成在内核中的端口扫描器，LIDS能检测到扫描并报告系统管理员。 LIDS还可以检测到系统上任何违反规则的进程。 <br /> *&#039;&#039;&#039;响应&#039;&#039;&#039;：来自内核的安全警告，当有人违反规则时， LIDS会在控制台显示警告信息，将非法的活动细节记录到受LIDS保护的系统log文件中。 LIDS还可以将log信息发到你的信箱中。LIDS还可以马上关闭与用户的会话。 <br /> <br /> == 外部連結 ==<br /> * [https://web.archive.org/web/20160124101504/http://www.lids.org/ LIDS官方網頁]<br /> * [http://www.huihoo.org/joyfire.net/5-2.html LIDS中文帮助] {{Wayback|url=http://www.huihoo.org/joyfire.net/5-2.html |date=20100419062539 }}<br /> <br /> [[Category:安全软件]]<br /> [[Category:Linux安全软件]]</div> imported>InternetArchiveBot