Скрипт сканирует все папки и файлы и отслеживает изменения файлов со времени последнего сканирования. Отслеживаются размеры файлов и время последнего изменения.
В случае обнаружения изменений скрипт отсылает уведомление администратору. В уведомление включается список измененных, удаленных и новых файлов.
Будучи вставленным в крон, скрипт может выполнять ежедневный (или даже ежечасный) мониторинг файлов, что позволяет получить своевременное уведомление о несанкционированном изменении файлов. Например, о записи web-shell или модификации кода хакерами.
|