Moduł jądra Cerber: wersja podstawowa

• Przechwytywanie wywołań systemowych: execve, ptrace, open, chmod, lchmod, fchmod, kldload, kldunload, __sysctl, unlink, link, symlink, kill, mount, unmount, chflags, fchflags, rename, chown, lchown, fchown, ioctl, setuid, setgid, seteuid, setegid, setreuid, setregid, setresuid, setresgid, reboot, close, exit

• Sterowanie całkowicie poprzez sysctl i pliki konfiguracyjne parsowane przez skrypt

• Wszystkie regułki dotyczące syscalli mogą być ograniczone do konkretnej aplikacji, użytkownika

Notatki: