āĻĢāĻžāĻāĻĄā§āύā§āĻ āύā§āĻāĻāϝāĻŧāĻžāϰā§āĻā§ āĻāĻžāĻ āĻāϰāĻžāϰ āĻāύā§āϝ āĻĒā§āϰā§āĻā§āϰāĻžāĻŽāĻā§āϞā§āϰ āĻāĻāĻāĻŋ āϏāĻāĻāϞāύ, āĻĢāĻŋāĻĄā§āĻāĻāĻĒāĻŋ ⧍.ā§Ļ.ā§Ģ āĻāĻĒāĻĄā§āĻāĻāĻŋ āĻĒā§āϰāĻāĻžāĻļāĻŋāϤ āĻšāϝāĻŧā§āĻā§āĨ¤ āĻāĻ āϏāĻāĻāϞāύāĻāĻŋāϤ⧠āĻā§āϞāĻžāϏāĻŋāĻ āĻĢāĻŋāĻĄā§ āĻĒā§āϰā§āĻā§āϰāĻžāĻŽāĻā§āϞā§āϰ (āϏāĻŦāĻā§āϞā§āĻ āĻĢā§āϰāĻŋ āϏāĻĢāĻāĻāϝāĻŧā§āϝāĻžāϰ) āϏāϰā§āĻŦāĻļā§āώ āϏāĻāϏā§āĻāϰāĻŖ āϰāϝāĻŧā§āĻā§: āĻāύā§āĻāĻžāϰāύā§āĻā§āϰ āĻŽāĻžāϧā§āϝāĻŽā§ āĻāĻŽā§āϞ āĻā§āϰāĻšāĻŖ āĻāϰāĻžāϰ āĻāύā§āϝ āĻāĻāĻāĻŋ āĻŽā§āĻāϞāĻžāϰ, āĻŦāĻžāϰā§āϤāĻž āĻĒā§āϰāĻā§āϰāĻŋāϝāĻŧāĻžāĻāϰāĻŖā§āϰ āĻāύā§āϝ āĻāĻāĻāĻŋ āĻāϏāĻžāϰ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻŦāĻžāϰā§āϤāĻž āϏāĻŽā§āĻĒāĻžāĻĻāĻāĨ¤
āĻāĻ āϏāĻāϏā§āĻāϰāĻŖā§āϰ āĻĒā§āϰāϧāĻžāύ āĻĒāϰāĻŋāĻŦāϰā§āϤāύāĻā§āϞ⧠āϏāĻŽā§āĻĒāϰā§āĻā§ āϏāĻāĻā§āώā§āĻĒā§ āĻŦāϞāĻž āĻšāϞā§:
āύā§āĻĄāϞāĻŋāϏā§āĻ āĻāĻŦāĻ āĻĒāϝāĻŧā§āύā§āĻāϞāĻŋāϏā§āĻ āĻāĻĒāĻĄā§āĻā§āϰ āĻāύā§āύāϤ āĻĄāĻžāĻāύāϞā§āĻĄ āĻŦā§āϝāĻŦāϏā§āĻĨāĻž; āĻāĻ āĻāĻŋāĻāĻāĻŋ ā§§ā§ĻāĻāĻŋāϰāĻ āĻŦā§āĻļāĻŋ āĻŽāĻŋāϰāϰ āĻŦā§āϝāĻŦāĻšāĻžāϰ āĻāϰā§āĨ¤ āĻāύā§āĻāĻžāϰāύā§āĻ āϏāĻāϝā§āĻ āϏā§āĻŽāĻŋāϤ āĻĨāĻžāĻāϞā§, āĻāĻŋāĻāĻāĻŋ āĻāĻāĻāĻŋ āĻĒā§āϰāĻāϞāĻŋāϤ āĻĢāĻŋāĻĄā§āύā§āĻ āĻā§āϝāĻžāύā§āϞâāĻĢāĻžāĻāϞ āĻāύāĻĢāĻžāϰā§āύā§āϏā§āϰ āĻŽāĻžāϧā§āϝāĻŽā§âāĻāĻĒāĻĄā§āĻ āĻĄāĻžāĻāύāϞā§āĻĄ āĻāϰāϤ⧠āĻĒāĻžāϰā§āĨ¤
āĻŦāĻĄāĻŧ āĻāĻāĻžāϰā§āϰ āĻ āĻĄāĻŋāĻ āĻāĻŦāĻ āĻāĻŋāĻĄāĻŋāĻ āĻĢāĻžāĻāϞ āĻĒā§āϰā§āϰāĻŖāĻāĻžāϰ⧠āĻĢāĻžāĻāϞ āĻāύāĻĢāĻžāϰā§āύā§āϏā§āϰ āĻāύā§āϝ āĻāύā§āύāϤ āĻā§āϰā§āϝāĻžāĻĢāĻŋāĻ āĻĒāϰāĻŋāϏāĻāĻā§āϝāĻžāύāĨ¤ āĻāĻā§-āϰ āĻŽāĻžāϧā§āϝāĻŽā§ āĻĒā§āϰā§āϰāĻŋāϤ āĻĄā§āĻāĻžāϰ āĻĒāϰāĻŋāĻŽāĻžāĻŖā§āϰ āĻāĻĒāϰ āύāĻŋāϰā§āĻāϰ āĻāϰā§, āϰāĻŋāĻĒā§āϰā§āĻā§ āĻā§āϰā§āϝāĻžāĻĢāĻŋāĻ āĻĒāϰāĻŋāϏāĻāĻā§āϝāĻžāύ āĻāĻā§āϰ āĻŽāϤ⧠āĻŦāĻžāĻāĻā§āϰ āĻĒāϰāĻŋāĻŦāϰā§āϤ⧠āĻāĻŋāϞā§āĻŦāĻžāĻāĻ, āĻŽā§āĻāĻžāĻŦāĻžāĻāĻ āĻāĻŦāĻ āĻāĻŋāĻāĻžāĻŦāĻžāĻāĻā§ āĻĻā§āĻāĻžāύ⧠āĻšāϝāĻŧāĨ¤
āύāϤā§āύ āĻāĻā§āϏāĻĒā§āϰā§āĻ āĻāĻŦāĻ āĻāĻŽā§āĻĒā§āϰā§āĻ āĻāĻāĻāĻŋāϞāĻŋāĻāĻŋāĻā§āϞ⧠āĻāĻĒāύāĻžāĻā§ āĻāĻŋāĻ āĻāĻžāϰā§āϏāύ āĻāĻĒāĻĄā§āĻ āĻāϰāĻžāϰ āϏāĻŽāϝāĻŧ āύā§āĻĄ āĻŦāĻž āĻĒāϝāĻŧā§āύā§āĻ āĻāύāĻĢāĻŋāĻāĻžāϰā§āĻļāύ āĻāĻā§āϏāĻĒā§āϰā§āĻ āĻ āĻāĻŽā§āĻĒā§āϰā§āĻ āĻāϰāĻžāϰ āϏā§āϝā§āĻ āĻĻā§āϝāĻŧ, āĻĒāĻžāĻļāĻžāĻĒāĻžāĻļāĻŋ fidoip āĻāύāϏā§āĻāϞā§āĻļāύāĻāĻŋāĻā§ āϏāĻšāĻā§āĻ āĻ āύā§āϝ āĻā§āύ⧠āĻĄāĻŋāϰā§āĻā§āĻāϰāĻŋāϤā§/āĻ āύā§āϝ āĻā§āύ⧠āĻāĻŽā§āĻĒāĻŋāĻāĻāĻžāϰ⧠āϏā§āĻĨāĻžāύāĻžāύā§āϤāϰ āĻāϰāϤ⧠āϏāĻžāĻšāĻžāϝā§āϝ āĻāϰā§;
-
sysmon āĻāĻāĻāĻŋāϞāĻŋāĻāĻŋāϰ āĻāĻāĻāĻŋ āύāϤā§āύ āϏāĻāϏā§āĻāϰāĻŖ āĻĒā§āϰāĻāĻžāĻļ āĻāϰāĻž āĻšāϝāĻŧā§āĻā§ (https://sf.net/projects/sysmon/files/2.0/), sysmon 2.0, āϝāĻž fidoip āϰāĻŋāĻĒā§āϰā§āĻā§ āĻŦā§āϝāĻŦāĻšā§āϤ āĻšāϝāĻŧāĨ¤ āĻāĻāĻŋ āĻ āĻĒāĻžāϰā§āĻāĻŋāĻ āϏāĻŋāϏā§āĻā§āĻŽā§āϰ āĻŦāϰā§āϤāĻŽāĻžāύ āĻ āĻŦāϏā§āĻĨāĻž āϏāĻŽā§āĻĒāϰā§āĻā§ āϤāĻĨā§āϝ āĻĒā§āϰāĻĻāϰā§āĻļāύ āĻāϰ⧠āĻāĻŦāĻ āĻāϰ āĻāύā§āϝ āϏā§āĻĒāĻžāϰāĻāĻāĻāĻžāϰ āĻĒā§āϰāĻŋāĻāĻŋāϞā§āĻā§āϰ āĻĒā§āϰāϝāĻŧā§āĻāύ āĻšāϝāĻŧ āύāĻžāĨ¤
āĻĢāĻžāĻāĻĄā§āĻāĻāĻĒāĻŋ āĻāĻŋāĻāĻāĻŋ āϏā§āĻ āĻāĻĒ āĻāϰāĻž āϏāĻšāĻāĨ¤ āĻāĻāĻŋ āĻŦā§āϝāĻŦāĻšāĻžāϰ āĻāϰā§, āĻāĻĒāύāĻŋ āϏāĻšāĻā§āĻ āĻĢāĻžāĻāĻĄā§āύā§āĻ-āĻāϰ āϏāĻžāĻĨā§ āϏāĻāϝā§āĻ āĻāϰāϤ⧠āĻĒāĻžāϰāĻŦā§āύ (āĻāϰ āĻāύā§āϝ āĻāĻĒāύāĻžāĻā§ āύā§āĻāĻāϝāĻŧāĻžāϰā§āĻā§āϰ āϏāĻŋāϏā§āĻā§āĻŽ āĻ āĻĒāĻžāϰā§āĻāϰāĻĻā§āϰ āϏāĻžāĻĨā§ āϝā§āĻāĻžāϝā§āĻ āĻāϰāϤ⧠āĻšāĻŦā§, āϝāĻžāĻĻā§āϰ āĻāĻāĻāĻŋ āϤāĻžāϞāĻŋāĻāĻž āĻĄāĻā§āĻŽā§āύā§āĻā§āĻļāύ⧠āĻĻā§āĻāϝāĻŧāĻž āĻāĻā§) āĻāĻŦāĻ āĻĻā§āϰā§āϤ āĻāĻĒāύāĻžāϰ āύāĻŋāĻāϏā§āĻŦ āĻĢāĻžāĻāĻĄā§āύā§āĻ āύā§āĻĄ āϤā§āϰāĻŋ āĻāϰ⧠āύāĻŋāϤ⧠āĻĒāĻžāϰāĻŦā§āύāĨ¤
āĻāϤā§āϏ: linux.org.ru
