Re: [opensuse-es] Sistemas de detección de intrusiones

robin.listas> Había una utlidad que guardaba en un disco externo una "firma", un robin.listas> checksum de los ficheros importantes del sistema, o los que le decías. robin.listas> Luego, otra utilidad te puede decir si han cambiado. La recomendación era robin.listas> ejecutarlo desde un sistema "live" para estar paranóicamente seguro. En OS/2 Warp a ese sistema se le llamaba "sentry" y se podía elegir guardarlo en disquette o en ficheros ocultos de los directorios que escaneaba. En Linux existe un centinela de seguridad que se llama igual "sentry" con dos aplicaciones, portsentry y hostsentry (no tiene RPM para SuSE) que nunca he usado y del que ignoro si se basa en el mismo métod del checksum.