AIDE nustatymas „CentOS 6“.

Apsaugoję serverį atlikdami įprastines užduotis, pvz., pakeisdami SSH prievadą ir nustatydami ugniasienės taisykles, dažniausiai esate saugūs. Tačiau yra tikimybė, kad užpuolikas gaus prieigą prie jūsų serverio. Kai tai atsitiks, kita jūsų gynyba mokosi, kai failai yra modifikuojami jūsų serveryje. Naudojant AIDE, jums bus pranešta, kai jūsų serveryje pakeičiami tam tikri failai.

Šiame straipsnyje sužinosite, kaip įdiegti AIDE, kad geriau apsaugotumėte serverį CentOS 6.

1 veiksmas: AIDE diegimas

Programinės įrangos įdiegimas yra gana paprastas. Tiesiog paleiskite šią komandą kaip root naudotojas:

yum install -y aide

Tai viskas, ką jums reikia padaryti norint įdiegti.

2 veiksmas: AIDE konfigūravimas

Tai yra sunkesnė dalis. Kad AIDE veiktų, turime sudaryti aplankų/failų, apie kuriuos norime gauti pranešimų, duomenų bazę. Mes naudosime AIDE numatytuosius nustatymus. Konkrečių aplankų / failų stebėjimo nustatymas nepatenka į šios mokymo programos taikymo sritį. Jei jums reikia tokio tipo konfigūracijos, žr. AIDE dokumentaciją.

Pirmiausia turime inicijuoti AIDE. Paleiskite šią komandą kaip root:

aide --init

Taip duomenų bazė bus sukurta pirmą kartą. Tada paleiskite šias komandas kaip root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Deja, šis veiksmas yra būtinas, nes be jo AIDE neveiks.

Turime, kad AIDE pirmą kartą patikrintų mūsų failus, todėl vykdykite šias komandas kaip root:

aide --check
aide --update

Grįžkite į /var/lib/aidekatalogą ir turėtumėte rasti kitą naują duomenų bazę. Pašalinkite pirmąjį be naujos dalies failo pavadinime, vykdydami:

rm aide.db.gz

Perkelkite į naują duomenų bazę:

mv aide.db.new.gz aide.db.gz

Kadangi numatytoji konfigūracija jau tinka daugumai mūsų failų, turėtume gerai ją naudoti. Viskas, ką belieka, yra, kad AIDE atsiųstų jums el. laišką, jei yra kokių nors neleistinų pakeitimų. Šiame straipsnyje kaip teksto rengyklę naudosime nano.

nano /etc/crontab

Raskite skyrių su MAILTO=rootir pakeiskite rootį savo el. pašto adresą. Tada paleiskite:

crontab -e

Pridėkite tai prie failo:

0 1 * * * /usr/sbin/aide --check

Tai privers AIDE kartą per dieną patikrinti ir išsiųsti el. laišką, jei aptiks, kad failas buvo pakeistas.

Išvada

Tai daugeliu atvejų užtikrina jūsų saugumą; tačiau jūs turite atnaujinti duomenų bazę kiekvieną kartą, kai keičiate sistemos failus ar bet ką žiniatinklio kataloge. Jei užpuolikas jūsų sistemoje įdeda kenkėjiškų programų, AIDE praneš, kur ji yra, ir galėsite dezinfekuoti sistemą.