ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਸਿਸਮੋਨ ਨੂੰ ਲੀਨਕਸ ਵਿੱਚ ਪੋਰਟ ਕੀਤਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਓਪਨ ਸੋਰਸ ਬਣਾਇਆ ਹੈ

ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਸਿਸਮੋਨ ਸਿਸਟਮ ਵਿੱਚ ਗਤੀਵਿਧੀ ਨਿਗਰਾਨੀ ਸੇਵਾ ਨੂੰ ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਪੋਰਟ ਕੀਤਾ ਹੈ। ਲੀਨਕਸ ਦੇ ਸੰਚਾਲਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ, eBPF ਸਬ-ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਹੈਂਡਲਰ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। SysinternalsEBPF ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਸਟਮ ਵਿੱਚ ਘਟਨਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ BPF ਹੈਂਡਲਰ ਬਣਾਉਣ ਲਈ ਉਪਯੋਗੀ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਹਨ। ਟੂਲਕਿੱਟ ਕੋਡ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਖੁੱਲ੍ਹਾ ਹੈ, ਅਤੇ BPF ਪ੍ਰੋਗਰਾਮ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਹਨ। packages.microsoft.com ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਰੈਡੀਮੇਡ RPM ਅਤੇ DEB ਪੈਕੇਜ ਹਨ ਜੋ ਪ੍ਰਸਿੱਧ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਲਈ ਢੁਕਵੇਂ ਹਨ।

ਸਿਸਮੋਨ ਤੁਹਾਨੂੰ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਅਤੇ ਫਾਈਲ ਹੇਰਾਫੇਰੀ ਦੇ ਨਿਰਮਾਣ ਅਤੇ ਸਮਾਪਤੀ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਇੱਕ ਲੌਗ ਰੱਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਲੌਗ ਨਾ ਸਿਰਫ਼ ਆਮ ਜਾਣਕਾਰੀ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਸਗੋਂ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਵੀ ਰੱਖਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਮੂਲ ਪ੍ਰਕਿਰਿਆ ਦਾ ਨਾਮ, ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਦੇ ਹੈਸ਼, ਗਤੀਸ਼ੀਲ ਲਾਇਬ੍ਰੇਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਰਚਨਾ/ਪਹੁੰਚ/ਬਦਲਣ ਦੇ ਸਮੇਂ ਬਾਰੇ ਜਾਣਕਾਰੀ। ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣਾ, ਡਿਵਾਈਸਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸਿੱਧੀ ਪਹੁੰਚ ਬਾਰੇ ਡੇਟਾ. ਰਿਕਾਰਡ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ, ਫਿਲਟਰਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਸੰਭਵ ਹੈ. ਲੌਗ ਨੂੰ ਸਟੈਂਡਰਡ ਸਿਸਲੌਗ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru