Nastavenie AIDE na CentOS 6

Po zabezpečení servera rutinnými úlohami, ako je zmena portu SSH a nastavenie pravidiel brány firewall, ste väčšinou v bezpečí. Existuje však šanca, že útočník získa prístup k vášmu serveru. Keď sa to stane, vaša ďalšia obrana sa učí, keď sú súbory upravené na vašom serveri. S AIDE ste upozornení, keď sa na vašom serveri upravia určité súbory.

Tento článok vás naučí, ako nainštalovať AIDE na lepšiu ochranu vášho servera na CentOS 6.

Krok 1: Inštalácia AIDE

Inštalácia softvéru je pomerne jednoduchá. Stačí spustiť nasledujúci príkaz ako užívateľ root:

yum install -y aide

To je všetko, čo musíte urobiť pre inštaláciu.

Krok 2: Konfigurácia AIDE

Toto je tá ťažšia časť. Aby AIDE fungovalo, musíme si zostaviť databázu priečinkov/súborov, o ktorých chceme dostávať upozornenia. Použijeme predvolené nastavenia AIDE. Nastavenie monitorovania konkrétnych priečinkov/súborov je mimo rozsahu tohto návodu. Ak potrebujete tento typ konfigurácie, pozrite si dokumentáciu AIDE.

Najprv musíme inicializovať AIDE. Spustite nasledujúci príkaz ako root:

aide --init

Tým sa po prvýkrát vytvorí databáza. Potom spustite tieto príkazy ako root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Bohužiaľ, tento krok je potrebný, pretože AIDE bez neho nebude fungovať.

Potrebujeme, aby AIDE prvýkrát skontroloval aj naše súbory, takže vykonajte tieto príkazy ako root:

aide --check
aide --update

Vráťte sa do /var/lib/aideadresára a mali by ste nájsť inú novú databázu. Odstráňte prvú časť bez novej časti v názve súboru spustením:

rm aide.db.gz

Presun na novú databázu:

mv aide.db.new.gz aide.db.gz

Keďže predvolená konfigurácia už vyhovuje väčšine našich súborov, mali by sme ju používať. Zostáva len to, aby vám AIDE poslal e-mail, ak dôjde k neoprávneným zmenám. V tomto článku použijeme nano ako náš textový editor.

nano /etc/crontab

Nájdite sekciu s MAILTO=roota zmeňte rootna svoju e-mailovú adresu. Potom spustite:

crontab -e

Pridajte toto do súboru:

0 1 * * * /usr/sbin/aide --check

Vďaka tomu AIDE skontroluje a pošle vám e-mail raz denne, ak zistí, že súbor bol upravený.

Záver

To zaisťuje vašu bezpečnosť vo väčšine prípadov; databázu však musíte aktualizovať vždy, keď upravíte systémové súbory alebo čokoľvek vo vašom webovom adresári. Ak útočník umiestni malvér na váš systém, AIDE vás upozorní, kde sa nachádza, a vy budete môcť dezinfikovať váš systém.