Algo mudou no seu sistema? O AIDE te fala!

Publicado por Darlan da Silva Encarnação em 29/09/2012

[ Hits: 7.330 ]

 


Algo mudou no seu sistema? O AIDE te fala!



A ferramenta AIDE (Ambiente Avançado de Detecção de Intruso), cria um base de dados para comparações posteriores do seu sistema de arquivos. Após a instalação do S.O., é recomendado criar esta base.

Ele utiliza diversos algoritmos que verificam o conteúdo dos arquivos e várias outras características, como permissões, UID, GID, hora de modificação, entre outros.

Para instalar o AIDE no Ubuntu, digite:

sudo apt-get install aide

Após a instalação, você deve verificar se existe uma base, para isso, verifique se o arquivo "aide.db" está dentro de /var/lib:

ls /var/lib/aide/

Caso a saída do comando acima seja o arquivo "aide.db", você pode pular o passo abaixo.

Caso seja "aide.db.new", então, execute o comando:

sudo aide -i
$ sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db


Com este comando, ele irá criar a base inicial, que servirá para as comparações posteriores.

Agora, inicie o banco:

sudo aide --init

Você pode criar políticas de verificações e colocar no crontab para gerar relatórios.

Veja no exemplo abaixo uma saída de verificação:

sudo aide -c
AIDE, version 0.13.1

### All files match AIDE database. Looks okay!


O resultado será armazenado em /var/log/aide.log.

É isso, um abraço. :)

Dica previamente publicada em:
Outras dicas deste autor

Ksplice - Reboot pra quê?

Introdução ao Hydra - Brute-force

Recuperando sistema de arquivos em modo read-only

MySQL - Erro 1045: Access denied for user: '[email protected]ocalhost'

Configuração de Client VPN Cisco (Group Authentication)

Leitura recomendada

Xfce no CentOS 6

Exodus Desktop Beta

Estude para a certificação LPIC-2

Instalação do Google Desktop no Ubuntu

Fazendo o scroll do mouse funcionar na marra no Slackware 12

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts