OpenBSD hardening


Intrusion Detection System 

diventa indispensabile avere controllo delle modifiche anche minime di
          ogni files presente nel sistema, soprattutto dei files di configurazione,
          di sistema e binari. 

si puo' ricorrere all'utilizzo di alcuni sistemi che svolgono un'azione
          di monitoraggio confrontando delle "fotografie" (es: checksum MD5) fatte al sistema.

alcune soluzioni opensource: 
AIDE        (http://www.cs.tut.fi/~rammer/aide.html)
Tripwire    (http://www.tripwire.org/)
Trojanproof (http://www.trojanproof.org/)
Chkrootkit  (http://www.chkrootkit.org)          		
soluzioni "fatte in casa"; ad esempio perl script

script "/etc/security".

scelta del tipo di alerts in caso di compromissione del sistema avvenuta.