Konfigurera AIDE på CentOS 6

När du har säkrat din server med rutinuppgifter som att ändra din SSH-port och ställa in brandväggsregler - är du för det mesta säker. Det finns dock en chans att en angripare får tillgång till din server. När detta händer lär ditt nästa försvar när filer ändras på din server. Med AIDE får du ett meddelande när vissa filer ändras på din server.

Den här artikeln kommer att lära dig hur du installerar AIDE för att bättre skydda din server på CentOS 6.

Steg 1: Installera AIDE

Att installera programvaran är ganska enkelt. Kör bara följande kommando som root-användare:

yum install -y aide

Det är allt du behöver göra för installationen.

Steg 2: Konfigurera AIDE

Det här är den svårare delen. För att AIDE ska fungera behöver vi kompilera en databas med mappar/filer som vi vill ha aviseringar om. Vi kommer att använda AIDE-standardinställningarna. Att ställa in övervakning på specifika mappar/filer ligger utanför omfattningen av denna handledning. Se AIDE-dokumentationen om du behöver den typen av konfiguration.

Först måste vi initiera AIDE. Kör följande kommando som root:

aide --init

Det kommer att skapa databasen för första gången. Kör sedan dessa kommandon som root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Tyvärr krävs detta steg eftersom AIDE inte fungerar utan det.

Vi måste få AIDE att inspektera våra filer för första gången också, så kör dessa kommandon som root:

aide --check
aide --update

Gå tillbaka till /var/lib/aidekatalogen och du bör hitta en ny databas. Ta bort den första utan den nya delen i filnamnet, genom att köra:

rm aide.db.gz

Flytta över den nya databasen:

mv aide.db.new.gz aide.db.gz

Eftersom standardkonfigurationen redan passar för de flesta av våra filer, borde vi klara oss med att använda den. Allt som återstår är att låta AIDE skicka ett e-postmeddelande till dig om det finns några obehöriga ändringar. För den här artikeln kommer vi att använda nano som vår textredigerare.

nano /etc/crontab

Hitta avsnittet med MAILTO=rootoch ändra roottill din e-postadress. Kör sedan:

crontab -e

Lägg till detta i filen:

0 1 * * * /usr/sbin/aide --check

Detta kommer att få AIDE att kontrollera och skicka ett e-postmeddelande en gång om dagen om den upptäcker att en fil har ändrats.

Slutsats

Detta säkerställer din säkerhet i de flesta fall; du måste dock uppdatera databasen varje gång du ändrar systemfiler, eller något i din webbkatalog. Om en angripare placerar skadlig programvara på ditt system kommer AIDE att meddela dig var den finns och du kommer att kunna desinficera ditt system.