Nastavitev AIDE na CentOS 6

Ko zavarujete strežnik z rutinskimi opravili, kot je spreminjanje vrat SSH in nastavitev pravil požarnega zidu - ste večinoma varni. Vendar obstaja možnost, da napadalec pridobi dostop do vašega strežnika. Ko se to zgodi, se vaša naslednja obramba uči, kdaj so datoteke spremenjene na vašem strežniku. Z AIDE ste obveščeni, ko so določene datoteke spremenjene na vašem strežniku.

Ta članek vas bo naučil, kako namestiti AIDE za boljšo zaščito vašega strežnika na CentOS 6.

1. korak: Namestitev AIDE

Namestitev programske opreme je precej preprosta. Samo zaženite naslednji ukaz kot root uporabnik:

yum install -y aide

To je vse, kar morate storiti za namestitev.

2. korak: Konfiguriranje AIDE

To je težji del. Da bi AIDE deloval, moramo sestaviti bazo podatkov z mapami/datotekami, o katerih želimo prejemati obvestila. Uporabili bomo privzete nastavitve AIDE. Nastavitev nadzora za določene mape/datoteke je izven obsega te vadnice. Če potrebujete takšno konfiguracijo, glejte dokumentacijo AIDE.

Najprej moramo inicializirati AIDE. Zaženite naslednji ukaz kot root:

aide --init

To bo prvič ustvarilo bazo podatkov. Nato zaženite te ukaze kot root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Na žalost je ta korak obvezen, saj AIDE brez njega ne bo deloval.

AIDE moramo tudi prvič pregledati naše datoteke, zato izvedite te ukaze kot root:

aide --check
aide --update

Vrnite se v /var/lib/aideimenik in našli bi drugo novo bazo podatkov. Odstranite prvo brez novega dela v imenu datoteke, tako da zaženete:

rm aide.db.gz

Premaknite se po novi bazi podatkov:

mv aide.db.new.gz aide.db.gz

Ker privzeta konfiguracija že ustreza večini naših datotek, bi jo lahko uporabljali. Vse kar ostane je, da vam AIDE pošlje e-pošto, če pride do nepooblaščenih sprememb. V tem članku bomo nano uporabili kot urejevalnik besedil.

nano /etc/crontab

Poiščite razdelek z MAILTO=rootin spremenite rootsvoj e-poštni naslov. Nato zaženite:

crontab -e

Dodajte to v datoteko:

0 1 * * * /usr/sbin/aide --check

Tako bo AIDE preveril in vam poslal e-pošto enkrat na dan, če zazna, da je bila datoteka spremenjena.

Zaključek

To v večini primerov zagotavlja vašo varnost; vendar morate posodobiti bazo podatkov vsakič, ko spremenite sistemske datoteke ali karkoli v spletnem imeniku. Če napadalec na vaš sistem namesti zlonamerno programsko opremo, vas bo AIDE obvestil, kje je, in sistem boste lahko razkužili.