إعداد AIDE على CentOS 6

• الخطوة 1: تثبيت AIDE
• الخطوة 2: تكوين AIDE
• استنتاج

بعد أن تقوم بتأمين الخادم الخاص بك بمهام روتينية مثل تغيير منفذ SSH الخاص بك ووضع قواعد جدار الحماية - فأنت في الغالب آمن. على الرغم من ذلك ، هناك احتمال أن يتمكن المهاجم من الوصول إلى الخادم الخاص بك. عندما يحدث هذا ، يتعلم دفاعك التالي عندما يتم تعديل الملفات على الخادم الخاص بك. مع AIDE ، يتم إعلامك عندما يتم تعديل ملفات معينة على الخادم الخاص بك.

ستعلمك هذه المقالة كيفية تثبيت AIDE لحماية خادمك بشكل أفضل على CentOS 6.

الخطوة 1: تثبيت AIDE

تثبيت البرنامج بسيط للغاية. فقط قم بتشغيل الأمر التالي كمستخدم الجذر:

yum install -y aide

هذا كل ما عليك القيام به للتثبيت.

الخطوة 2: تكوين AIDE

هذا هو الجزء الأصعب. لكي يعمل AIDE ، نحتاج إلى تجميع قاعدة بيانات للمجلدات / الملفات التي نريد إشعارات بشأنها. سنستخدم الإعدادات الافتراضية AIDE. لا يعد إعداد المراقبة على مجلدات / ملفات معينة خارج نطاق هذا البرنامج التعليمي. راجع وثائق AIDE إذا كنت بحاجة إلى هذا النوع من التكوين.

أولاً ، نحتاج إلى تهيئة AIDE. قم بتشغيل الأمر التالي كجذر:

aide --init

سيؤدي ذلك إلى إنشاء قاعدة البيانات لأول مرة. بعد ذلك ، قم بتشغيل هذه الأوامر كجذر:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

للأسف ، هذه الخطوة مطلوبة لأن AIDE لن تعمل بدونها.

نحن بحاجة إلى أن يقوم AIDE بفحص ملفاتنا للمرة الأولى أيضًا ، لذا قم بتنفيذ هذه الأوامر كجذر:

aide --check
aide --update

ارجع إلى /var/lib/aideالدليل ، وستجد قاعدة بيانات جديدة أخرى. قم بإزالة الجزء الأول بدون الجزء الجديد في اسم الملف عن طريق تشغيل:

rm aide.db.gz

انتقل فوق قاعدة البيانات الجديدة:

mv aide.db.new.gz aide.db.gz

نظرًا لأن التكوين الافتراضي يناسب معظم ملفاتنا ، فيجب أن نكون على ما يرام في استخدامه. كل ما تبقى هو أن يقوم AIDE بإرسال بريد إلكتروني إليك إذا كانت هناك أي تغييرات غير مصرح بها. بالنسبة لهذه المقالة ، سنستخدم nano كمحرر النصوص.

nano /etc/crontab

ابحث عن القسم MAILTO=rootوتغيير rootعنوان بريدك الإلكتروني. ثم اركض:

crontab -e

أضف هذا إلى الملف:

0 1 * * * /usr/sbin/aide --check

سيؤدي ذلك إلى إجراء فحص AIDE وإرسال بريد إلكتروني إليك مرة واحدة يوميًا إذا اكتشف أن الملف قد تم تعديله.

استنتاج

هذا يضمن أمانك في معظم الحالات ؛ ومع ذلك ، يجب عليك تحديث قاعدة البيانات في كل مرة تقوم فيها بتعديل ملفات النظام ، أو أي شيء في دليل الويب الخاص بك. إذا قام مهاجم بوضع برامج ضارة على نظامك ، فسيقوم AIDE بإعلامك بمكانها ، وستتمكن من تطهير نظامك.