![网络病毒的 GNU/Linux 发行版 ||恶意软件识别](https://linux22.com/image/23276/%E7%BD%91%E7%BB%9C%E7%97%85%E6%AF%92%E7%9A%84%20GNU%2FLinux%20%E5%8F%91%E8%A1%8C%E7%89%88%20%7C%7C%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E8%AF%86%E5%88%AB.png)
我正在寻找一个 GNU/Linux 发行版,我可以在透明设置中安装它来查找 LAN 上受感染的主机。我不需要阻止病毒和恶意软件,而只需识别它们以及它们来自的主机。
我不一定需要精美的图形,但我想要一些预先配置的并且可能是免费的。有什么建议么?
答案1
安全洋葱是一个基于 ubuntu 的入侵检测发行版。在其默认配置中,它使用 snort 或 suricata 和 bro-ids 来分析网络流量(例如,您可以通过配置防火墙将其发送给它,或者通过在交换机上使用端口镜像)来分析网络流量,以发现恶意活动的迹象来自 VRT 或新兴威胁的规则。
它还配备了一系列安全工具和流量检查工具。它还可以配置为监视正在下载的文件并查询恶意软件数据库。
答案2
“SystemRescueCD”发行版基于 gentoo,并且至少配备了 ClamAV 防病毒扫描程序。它可能还有一些其他的反病毒工具。