Безопасность

tyton - модуль ядра (4.4.0-31+), позволяющий обнаружить руткиты в системе.

Sysdig Falco — инструмент для обнаружения аномалий и мониторинга активности в системе. Работает как на хосте, так и в контейнерах, если потребуется. Состоит Falco из двух частей — …

ModSecurity правило для защиты сервера от применения уязвимости CVE-2018-6389 при атаке на Wordpress ресурс злоумышленником.

Linux Kernel Runtime Guard (LKRG) - это модуль для ядра Linux, отвечающий за проверку целостности среды и предотвращающий выполнение эксплойтов, нацеленных на уязвимости в самом ядре.

Virusgotal - cli утилита для работы с сервисом Virustotal. Отправить файл или URL на проверку, а затем проверить результат можно прямо из командной строки.

Snoopy - библиотека, которая позволяет администратору записывать в syslog все запущенные в системе команды вместе с их аргументами.

Goaccess - функциональный анализатор логов, который может работать с ними в реальном времени, визуализировать информацию и отдавать её в разных форматах.

Быстрая установка grsecurity ядра в debian c помощью специально подготовленного скрипта.