Другой очень полезный прием защиты файлов регистрации состоит в их шифровании. Когда атакующие попытаются редактировать файлы, они не смогут изменить их осмысленно без ключа шифрования. Единственным выходом для атакующего будет удаление этого файла, то есть очень заметное действие. Для кодирования файлов регистрации разрешается использовать так называемый защищенный syslog, например инструмент от Core Labs на www.core-sdi.com/english/ freesoft.html. Конечно, системную регистрацию на отдельном сервере можно объединить с шифрованием для дальнейшего усиления защиты системных файлов регистрации.
Разрешите лишь добавление в конец
На Linux-системах вы можете разрешить для своих файлов регистрации лишь добавление в конец (Append Only), в особенности если пользуетесь отдельным сервером для системной регистрации. Чтобы это сделать, примените команду изменения атрибутов, представленную на рис. 11.3.
