Подешавање АИДЕ на ЦентОС 6

Након што обезбедите свој сервер рутинским задацима као што су промена ССХ порта и постављање правила заштитног зида - углавном сте безбедни. Међутим, постоји шанса да нападач добије приступ вашем серверу. Када се то догоди, ваша следећа одбрана је учење када се датотеке модификују на вашем серверу. Уз АИДЕ, добијате обавештење када се одређене датотеке модификују на вашем серверу.

Овај чланак ће вас научити како да инсталирате АИДЕ да бисте боље заштитили свој сервер на ЦентОС 6.

Корак 1: Инсталирање АИДЕ

Инсталација софтвера је прилично једноставна. Само покрените следећу команду као роот корисник:

yum install -y aide

То је све што треба да урадите за инсталацију.

Корак 2: Конфигурисање АИДЕ

Ово је најтежи део. Да би АИДЕ функционисао, морамо да саставимо базу података фасцикли/фајлова о којима желимо обавештења. Користићемо АИДЕ подразумеване вредности. Подешавање надгледања одређених фасцикли/датотека је ван делокруга овог упутства. Погледајте АИДЕ документацију ако вам је потребна таква конфигурација.

Прво, морамо да иницијализујемо АИДЕ. Покрените следећу команду као роот:

aide --init

То ће по први пут створити базу података. Затим покрените ове команде као роот:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Нажалост, овај корак је неопходан јер АИДЕ неће радити без њега.

АИДЕ такође треба да прегледа наше датотеке по први пут, тако да извршите ове команде као роот:

aide --check
aide --update

Вратите се у /var/lib/aideдиректоријум и требало би да пронађете другу нову базу података. Уклоните први без новог дела у имену датотеке тако што ћете покренути:

rm aide.db.gz

Пређите преко нове базе података:

mv aide.db.new.gz aide.db.gz

Пошто подразумевана конфигурација већ одговара већини наших датотека, требало би да је добро користимо. Све што је преостало је да вам АИДЕ пошаље е-пошту ако дође до неовлашћених промена. За овај чланак ћемо користити нано као уређивач текста.

nano /etc/crontab

Пронађите одељак са MAILTO=rootи промените rootсвоју адресу е-поште. Затим покрените:

crontab -e

Додајте ово у датотеку:

0 1 * * * /usr/sbin/aide --check

Ово ће учинити да АИДЕ проверава и шаље вам е-пошту једном дневно ако открије да је датотека измењена.

Закључак

Ово осигурава вашу сигурност у већини случајева; међутим, морате ажурирати базу података сваки пут када мењате системске датотеке или било шта у вашем веб директоријуму. Ако нападач постави малвер на ваш систем, АИДЕ ће вас обавестити где се налази, а ви ћете моћи да дезинфикујете свој систем.