Nastavení AIDE na CentOS 6

Poté, co jste zabezpečili svůj server rutinními úkoly, jako je změna portu SSH a nastavení pravidel brány firewall, jste většinou v bezpečí. Existuje však šance, že útočník získá přístup k vašemu serveru. Když k tomu dojde, vaše další obrana se učí, když jsou soubory na vašem serveru upraveny. S AIDE jste upozorněni, když se na vašem serveru změní určité soubory.

Tento článek vás naučí, jak nainstalovat AIDE pro lepší ochranu vašeho serveru na CentOS 6.

Krok 1: Instalace AIDE

Instalace softwaru je poměrně jednoduchá. Stačí spustit následující příkaz jako uživatel root:

yum install -y aide

To je vše, co musíte udělat pro instalaci.

Krok 2: Konfigurace AIDE

To je ta těžší část. Aby AIDE fungovalo, musíme sestavit databázi složek/souborů, o kterých chceme dostávat upozornění. Použijeme výchozí nastavení AIDE. Nastavení monitorování konkrétních složek/souborů je mimo rozsah tohoto kurzu. Pokud potřebujete tento typ konfigurace, nahlédněte do dokumentace AIDE.

Nejprve musíme inicializovat AIDE. Spusťte následující příkaz jako root:

aide --init

Tím se databáze poprvé vytvoří. Poté spusťte tyto příkazy jako root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Tento krok je bohužel vyžadován, protože bez něj AIDE nebude fungovat.

Potřebujeme, aby AIDE také poprvé zkontroloval naše soubory, takže spusťte tyto příkazy jako root:

aide --check
aide --update

Vraťte se do /var/lib/aideadresáře a měli byste najít další novou databázi. Odstraňte první bez nové části v názvu souboru spuštěním:

rm aide.db.gz

Přesunout novou databázi:

mv aide.db.new.gz aide.db.gz

Protože výchozí konfigurace již vyhovuje většině našich souborů, měli bychom ji používat. Vše, co zbývá, je nechat AIDE poslat e-mail, pokud dojde k neoprávněným změnám. Pro tento článek použijeme nano jako náš textový editor.

nano /etc/crontab

Najděte sekci s MAILTO=roota změňte rootsvou e-mailovou adresu. Poté spusťte:

crontab -e

Přidejte toto do souboru:

0 1 * * * /usr/sbin/aide --check

Díky tomu AIDE jednou denně zkontroluje a pošle vám e-mail, pokud zjistí, že byl soubor změněn.

Závěr

To ve většině případů zajišťuje vaši bezpečnost; databázi však musíte aktualizovat pokaždé, když upravíte systémové soubory nebo cokoli ve vašem webovém adresáři. Pokud útočník umístí malware do vašeho systému, AIDE vás upozorní, kde se nachází, a vy budete moci dezinfikovat svůj systém.