Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...