Opsætning af AIDE på CentOS 6

Når du har sikret din server med rutineopgaver som at ændre din SSH-port og indstille firewallregler - er du for det meste sikker. Der er dog en chance for, at en angriber får adgang til din server. Når dette sker, er dit næste forsvar at lære, når filer ændres på din server. Med AIDE får du besked, når visse filer er ændret på din server.

Denne artikel vil lære dig, hvordan du installerer AIDE for bedre at beskytte din server på CentOS 6.

Trin 1: Installation af AIDE

Installation af softwaren er ret enkel. Bare kør følgende kommando som root-bruger:

yum install -y aide

Det er alt, du skal gøre for at installere.

Trin 2: Konfiguration af AIDE

Dette er den sværeste del. For at AIDE kan fungere, skal vi kompilere en database med mapper/filer, som vi vil have notifikationer om. Vi vil bruge AIDE-standarderne. Opsætning af overvågning på specifikke mapper/filer er uden for denne vejlednings omfang. Se AIDE-dokumentationen, hvis du har brug for den type konfiguration.

Først skal vi initialisere AIDE. Kør følgende kommando som root:

aide --init

Det vil oprette databasen for første gang. Kør derefter disse kommandoer som root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Desværre er dette trin påkrævet, da AIDE ikke fungerer uden det.

Vi skal også have AIDE til at inspicere vores filer for første gang, så udfør disse kommandoer som root:

aide --check
aide --update

Gå tilbage til /var/lib/aidebiblioteket, og du bør finde en anden ny database. Fjern den første uden den nye del i filnavnet ved at køre:

rm aide.db.gz

Flyt over den nye database:

mv aide.db.new.gz aide.db.gz

Da standardkonfigurationen allerede passer til de fleste af vores filer, burde vi have det fint med at bruge den. Det eneste, der er tilbage, er at få AIDE til at sende dig en e-mail, hvis der er nogen uautoriserede ændringer. Til denne artikel vil vi bruge nano som vores teksteditor.

nano /etc/crontab

Find afsnittet med MAILTO=rootog skift roottil din e-mailadresse. Kør derefter:

crontab -e

Tilføj dette til filen:

0 1 * * * /usr/sbin/aide --check

Dette vil få AIDE til at tjekke og sende dig en e-mail en gang om dagen, hvis den registrerer, at en fil er blevet ændret.

Konklusion

Dette sikrer din sikkerhed i de fleste tilfælde; dog skal du opdatere databasen hver gang du ændrer systemfiler eller noget i din webmappe. Hvis en angriber placerer malware på dit system, vil AIDE give dig besked om, hvor det er, og du vil være i stand til at desinficere dit system.