Postavljanje AIDE-a na CentOS 6

Nakon što ste osigurali svoj poslužitelj rutinskim zadacima poput promjene SSH porta i postavljanja pravila vatrozida - uglavnom ste sigurni. Ipak, postoji šansa da napadač dobije pristup vašem poslužitelju. Kada se to dogodi, vaša sljedeća obrana je učenje kada se datoteke modificiraju na vašem poslužitelju. Uz AIDE, dobivate obavijest kada se određene datoteke izmijene na vašem poslužitelju.

Ovaj članak će vas naučiti kako instalirati AIDE za bolju zaštitu vašeg poslužitelja na CentOS 6.

Korak 1: Instaliranje AIDE-a

Instalacija softvera je prilično jednostavna. Samo pokrenite sljedeću naredbu kao root korisnik:

yum install -y aide

To je sve što trebate učiniti za instalaciju.

Korak 2: Konfiguriranje AIDE-a

Ovo je najteži dio. Da bi AIDE radio, moramo sastaviti bazu podataka mapa/datoteka o kojima želimo obavijesti. Koristit ćemo AIDE zadane postavke. Postavljanje nadzora na određene mape/datoteke izvan je opsega ovog vodiča. Pogledajte AIDE dokumentaciju ako trebate takvu vrstu konfiguracije.

Prvo, moramo inicijalizirati AIDE. Pokrenite sljedeću naredbu kao root:

aide --init

To će prvi put stvoriti bazu podataka. Zatim pokrenite ove naredbe kao root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Nažalost, ovaj korak je potreban jer AIDE neće raditi bez njega.

Moramo imati i AIDE da pregleda naše datoteke po prvi put, tako da izvršite ove naredbe kao root:

aide --check
aide --update

Vratite se u /var/lib/aideimenik i trebali biste pronaći drugu novu bazu podataka. Uklonite prvi bez novog dijela u nazivu datoteke tako što ćete pokrenuti:

rm aide.db.gz

Prijeđite preko nove baze podataka:

mv aide.db.new.gz aide.db.gz

Budući da zadana konfiguracija već odgovara većini naših datoteka, trebali bismo je dobro koristiti. Sve što je preostalo je da vam AIDE pošalje e-mail ako dođe do neovlaštenih promjena. Za ovaj članak koristit ćemo nano kao uređivač teksta.

nano /etc/crontab

Pronađite odjeljak s MAILTO=rooti promijenite rootsvoju adresu e-pošte. Zatim pokrenite:

crontab -e

Dodajte ovo u datoteku:

0 1 * * * /usr/sbin/aide --check

Time će AIDE provjeriti i poslati vam e-poruku jednom dnevno ako otkrije da je datoteka izmijenjena.

Zaključak

To osigurava vašu sigurnost u većini slučajeva; međutim, morate ažurirati bazu podataka svaki put kada mijenjate sistemske datoteke ili bilo što u vašem web imeniku. Ako napadač postavi zlonamjerni softver na vaš sustav, AIDE će vas obavijestiti gdje se nalazi, a vi ćete moći dezinficirati svoj sustav.