Nếu một thông báo được đăng nhập để syslog trên máy chủ bị nhiễm bệnh, thông điệp đó cũng sẽ được nhận bởi máy chủ OSSEC và sẽ kích hoạt một cảnh báo với mô tả như
"Người sử dụng thay đổi thành công UID vào root." Hoặc "sudo thành công để ROOT thực hiện" để
cảnh báo của một sự leo thang đặc quyền.
đang được dịch, vui lòng đợi..