Algo mudou no seu sistema? O AIDE te fala!

Publicado por Darlan da Silva Encarnação em 29/09/2012

[ Hits: 7.543 ]

 


Algo mudou no seu sistema? O AIDE te fala!



A ferramenta AIDE (Ambiente Avançado de Detecção de Intruso), cria um base de dados para comparações posteriores do seu sistema de arquivos. Após a instalação do S.O., é recomendado criar esta base.

Ele utiliza diversos algoritmos que verificam o conteúdo dos arquivos e várias outras características, como permissões, UID, GID, hora de modificação, entre outros.

Para instalar o AIDE no Ubuntu, digite:

sudo apt-get install aide

Após a instalação, você deve verificar se existe uma base, para isso, verifique se o arquivo "aide.db" está dentro de /var/lib:

ls /var/lib/aide/

Caso a saída do comando acima seja o arquivo "aide.db", você pode pular o passo abaixo.

Caso seja "aide.db.new", então, execute o comando:

sudo aide -i
$ sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db


Com este comando, ele irá criar a base inicial, que servirá para as comparações posteriores.

Agora, inicie o banco:

sudo aide --init

Você pode criar políticas de verificações e colocar no crontab para gerar relatórios.

Veja no exemplo abaixo uma saída de verificação:

sudo aide -c
AIDE, version 0.13.1

### All files match AIDE database. Looks okay!


O resultado será armazenado em /var/log/aide.log.

É isso, um abraço. :)

Dica previamente publicada em:
Outras dicas deste autor

Transformando seu Ubuntu em BackTrack!

Find - Pesquisar trechos (strings) dentro de arquivos

Nessus - Vulnerability Scan

Recuperando sistema de arquivos em modo read-only

Quebrando senhas com John the Ripper!

Leitura recomendada

Amarok, uma alternativa ao iTunes. Veja como instalar no seu Ubuntu e derivados

Gerar imagem .png a partir de um vídeo com o xine

ifstatus - Monitor de interface para console

Screenfetch no Linux Mint 14

Fedora x K3b (plugin MP3)

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts