Algo mudou no seu sistema? O AIDE te fala!

Publicado por Darlan da Silva Encarnação em 29/09/2012

[ Hits: 7.566 ]

 


Algo mudou no seu sistema? O AIDE te fala!



A ferramenta AIDE (Ambiente Avançado de Detecção de Intruso), cria um base de dados para comparações posteriores do seu sistema de arquivos. Após a instalação do S.O., é recomendado criar esta base.

Ele utiliza diversos algoritmos que verificam o conteúdo dos arquivos e várias outras características, como permissões, UID, GID, hora de modificação, entre outros.

Para instalar o AIDE no Ubuntu, digite:

sudo apt-get install aide

Após a instalação, você deve verificar se existe uma base, para isso, verifique se o arquivo "aide.db" está dentro de /var/lib:

ls /var/lib/aide/

Caso a saída do comando acima seja o arquivo "aide.db", você pode pular o passo abaixo.

Caso seja "aide.db.new", então, execute o comando:

sudo aide -i
$ sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db


Com este comando, ele irá criar a base inicial, que servirá para as comparações posteriores.

Agora, inicie o banco:

sudo aide --init

Você pode criar políticas de verificações e colocar no crontab para gerar relatórios.

Veja no exemplo abaixo uma saída de verificação:

sudo aide -c
AIDE, version 0.13.1

### All files match AIDE database. Looks okay!


O resultado será armazenado em /var/log/aide.log.

É isso, um abraço. :)

Dica previamente publicada em:
Outras dicas deste autor

Chromium e VLC no BackTrack como root

MySQL - Erro 1045: Access denied for user: '[email protected]'

Configuração de Client VPN Cisco (Group Authentication)

Introdução ao Hydra - Brute-force

Definindo a inicialização em modo gráfico ou texto no Red Hat

Leitura recomendada

Exibindo arquivos OpenOffice sem ter o OpenOffice

Como assistir DVDs no Linux Mandriva One 2009

FreeIPA no CentOS 7

Instalando driver SiS 671/771 em notebook com Debian Squeeze!

Gravando GIF da área de trabalho

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts