Að setja upp AIDE á CentOS 6

Eftir að þú hefur tryggt netþjóninn þinn með venjubundnum verkefnum eins og að breyta SSH tenginu þínu og setja eldveggsreglur - þá ertu að mestu öruggur. Þó er möguleiki á að árásarmaður fái aðgang að netþjóninum þínum. Þegar þetta gerist er næsta vörn þín að læra þegar skrám er breytt á netþjóninum þínum. Með AIDE færðu tilkynningu þegar ákveðnum skrám er breytt á netþjóninum þínum.

Þessi grein mun kenna þér hvernig á að setja upp AIDE til að vernda netþjóninn þinn betur á CentOS 6.

Skref 1: Uppsetning AIDE

Uppsetning hugbúnaðarins er frekar einföld. Keyrðu bara eftirfarandi skipun sem rót notandi:

yum install -y aide

Það er allt sem þú þarft að gera fyrir uppsetningu.

Skref 2: Stilla AIDE

Þetta er erfiðasti hlutinn. Til þess að AIDE virki þurfum við að setja saman gagnagrunn yfir möppur/skrár sem við viljum fá tilkynningar um. Við munum nota AIDE sjálfgefnar stillingar. Að setja upp vöktun á tilteknum möppum/skrám er utan gildissviðs þessarar kennslu. Sjá AIDE skjöl ef þú þarft þessa tegund af stillingum.

Fyrst þurfum við að frumstilla AIDE. Keyrðu eftirfarandi skipun sem rót:

aide --init

Það mun búa til gagnagrunninn í fyrsta skipti. Keyrðu síðan þessar skipanir sem rót:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Því miður er þetta skref nauðsynlegt þar sem AIDE mun ekki virka án þess.

Við þurfum líka að láta AIDE skoða skrárnar okkar í fyrsta skipti, svo keyrðu þessar skipanir sem rót:

aide --check
aide --update

Farðu aftur í /var/lib/aidemöppuna og þú ættir að finna annan nýjan gagnagrunn. Fjarlægðu þann fyrsta án nýja hlutans í skráarnafninu með því að keyra:

rm aide.db.gz

Farðu yfir nýja gagnagrunninn:

mv aide.db.new.gz aide.db.gz

Þar sem sjálfgefna stillingin passar nú þegar fyrir flestar skrár okkar ættum við að vera í lagi að nota hana. Það eina sem er eftir er að láta AIDE senda þér tölvupóst ef það eru einhverjar óviðkomandi breytingar. Fyrir þessa grein munum við nota nano sem textaritil okkar.

nano /etc/crontab

Finndu hlutann með MAILTO=rootog breyttu rootí netfangið þitt. Síðan skaltu keyra:

crontab -e

Bættu þessu við skrána:

0 1 * * * /usr/sbin/aide --check

Þetta mun láta AIDE athuga og senda þér tölvupóst einu sinni á dag ef það greinir að skrá hefur verið breytt.

Niðurstaða

Þetta tryggir öryggi þitt í flestum tilfellum; Hins vegar verður þú að uppfæra gagnagrunninn í hvert skipti sem þú breytir kerfisskrám eða einhverju í vefskránni þinni. Ef árásarmaður setur spilliforrit á kerfið þitt mun AIDE láta þig vita hvar það er og þú munt geta sótthreinsað kerfið þitt.