LinuxParty
AIDE ( Advanced Intrusion Detection Environment ) es un programa para verificar la integridad de un archivo y directorio en cualquier sistema moderno similar a Unix. Crea una base de datos de archivos en el sistema y luego usa esa base de datos como criterio para garantizar la integridad de los archivos y detectar intrusiones en el sistema.
En este artículo, mostraremos cómo instalar y usar AIDE para verificar la integridad de archivos y directorios en la distribución de Fedora.
Cómo instalar AIDE en Fedora
1. La utilidad AIDE se incluye en Fedora Linux de manera predeterminada, por lo tanto, puede usar el administrador de paquetes dnf predeterminado para instalarlo como se muestra.
$ sudo dnf install aide
2. Una vez completada la instalación, debe crear la base de datos inicial de AIDE , que es una instantánea del sistema en su estado normal. Esta base de datos actuará como el criterio contra el cual se medirán todas las actualizaciones y cambios posteriores.
Tenga en cuenta que es importante crear la base de datos en un nuevo sistema antes de llevarla a la red. Y en segundo lugar, la configuración de ayuda predeterminada permite verificar un conjunto de directorios y archivos definidos en el archivo /etc/aide.conf . Debe editar este archivo en consecuencia para configurar más archivos y directorios para que un asistente los vea.
Ejecute el siguiente comando para generar la base de datos inicial:
$ sudo aide --init
3. Para comenzar a usar la base de datos, elimine la subcadena .new
del nombre del archivo de la base de datos inicial.
$ sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
4. Para proteger aún más la base de datos AIDE , puede cambiar su ubicación predeterminada editando el archivo de configuración y modificando el valor DBDIR y apuntándolo a la nueva ubicación de la base de datos.
@@define DBDIR /path/to/secret/db/location
Para mayor seguridad, almacene el archivo de configuración de la base de datos y el archivo binario / usr / sbin / aide en una ubicación segura, como un medio de solo lectura. Es importante destacar que, de hecho, puede aumentar la seguridad al firmar la configuración y / o la base de datos.
Realizar verificaciones de integridad en Fedora
5. Para escanear manualmente el sistema Fedora, ejecute el siguiente comando.
$ sudo aide --check
El resultado del comando anterior muestra diferencias entre la base de datos y el estado actual del sistema de archivos. Muestra un resumen de entradas e información detallada sobre las entradas modificadas.
6. Para un uso efectivo, debe configurar AIDE para que se ejecute como un trabajo cron, para realizar exploraciones programadas, ya sea semanalmente (como mínimo) o diariamente (como máximo).
Por ejemplo, para programar un análisis a medianoche todos los días, agregue la siguiente entrada cron en el archivo / etc / crontab .
00 00 * * * root /usr/sbin/aide --check
Actualización de una base de datos AIDE
7. Después de confirmar los cambios de su sistema, como actualizaciones de paquetes o modificaciones de archivos de configuración, actualice su base de datos AIDE de línea de base con el siguiente comando.
$ sudo aide --update
El comando aide --update
crea un nuevo archivo de base de datos /var/lib/aide/aide.db.new.gz . Para comenzar a usarlo para futuros escaneos, debe cambiarle el nombre como se muestra antes (elimine la subcadena .new del nombre del archivo).
Para obtener información adicional sobre AIDE , puede consultar su página de manual.
$ ayudante de hombre
Para otras distribuciones de Linux, puede consultar: Cómo verificar la integridad de archivos y directorios usando "AIDE" en Linux.
AIDE es una poderosa utilidad para verificar la integridad de archivos y directorios en sistemas operativos tipo Unix como Linux. En este artículo, mostramos cómo instalar y usar AIDE en Fedora Linux. ¿Tiene alguna pregunta o comentarios sobre AIDE? Si es así, utilice el formulario de comentarios para comunicarse con nosotros.
-
Seguridad
- Drones, vigilancia y reconocimiento facial: una startup llamada 'Sauron' presenta un sistema de seguridad para el hogar de estilo militar
- Conexión Segura NFS en Linux, Tunelizar NFS sobre SSH y Configuración de NFS sobre SSH para Mayor Seguridad
- ¿Olvidó su contraseña? Cinco razones por las que necesita un administrador de contraseñas
- Cómo limitar las conexiones SSH (puerto TCP 22) con ufw en Ubuntu Linux
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id
- Millones de teléfonos móviles podrían ser vulnerables a la vigilancia del gobierno chino
- Cómo limitar las conexiones SSH a la red local en Linux
- Los televisores inteligentes son como un «caballo de Troya digital» en los hogares
- Snort para Windows, detección de Intrusos y seguridad.
- Detección de Intrusiones con las herramientas: BASE y Snort.
- El Sistema de Detección de Intrusos: Snort. ( Windows y Linux )
- Configuración con Ejemplos de Snort para Windows, detección de intrusiones
- ¿El gobierno de EE. UU. ignoró la oportunidad de hacer que TikTok fuera más seguro?
- ¿Qué es SSH y cómo se utiliza? Los conceptos básicos de Secure Shell que necesitas saber
- Asegurar memcached del servidor, para evitar amplificar ataques DDoS