aide
Intégrité et confinementPaquet : aide
Détection d'intrusion par empreintes : une base de référence des fichiers, puis un rapport de ce qui a changé. Elle ne vaut que si la base a été prise sur une machine saine et conservée hors de celle-ci.
Ce que font ses options dans les leçons
Tiré du même glossaire que les leçons affichent sous leurs commandes ; les deux ne peuvent pas se contredire.
aide --check- Compare le disque à la base existante et rapporte les différences, sans écrire de nouvelle base. Le code de retour est une somme : 1 fichiers nouveaux, 2 supprimés, 4 modifiés.