Einrichten von AIDE unter CentOS 6

• Schritt 1: Installieren von AIDE
• Schritt 2: Konfigurieren von AIDE
• Fazit

Nachdem Sie Ihren Server mit Routineaufgaben wie dem Ändern Ihres SSH-Ports und dem Festlegen von Firewall-Regeln gesichert haben, sind Sie größtenteils sicher. Es besteht jedoch die Möglichkeit, dass ein Angreifer Zugriff auf Ihren Server erhält. In diesem Fall lernt Ihre nächste Verteidigung, wenn Dateien auf Ihrem Server geändert werden. Mit AIDE werden Sie benachrichtigt, wenn bestimmte Dateien auf Ihrem Server geändert werden.

In diesem Artikel erfahren Sie, wie Sie AIDE installieren, um Ihren Server unter CentOS 6 besser zu schützen.

Schritt 1: Installieren von AIDE

Die Installation der Software ist recht einfach. Führen Sie einfach den folgenden Befehl als Root-Benutzer aus:

yum install -y aide

Das ist alles, was Sie für die Installation tun müssen.

Schritt 2: Konfigurieren von AIDE

Dies ist der schwierigere Teil. Damit AIDE funktioniert, müssen wir eine Datenbank mit Ordnern / Dateien erstellen, über die wir Benachrichtigungen erhalten möchten. Wir werden die AIDE-Standardeinstellungen verwenden. Das Einrichten der Überwachung für bestimmte Ordner / Dateien liegt außerhalb des Bereichs dieses Lernprogramms. Informationen zur Konfiguration finden Sie in der AIDE-Dokumentation.

Zuerst müssen wir AIDE initialisieren. Führen Sie den folgenden Befehl als root aus:

aide --init

Dadurch wird die Datenbank zum ersten Mal erstellt. Führen Sie dann diese Befehle als root aus:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Leider ist dieser Schritt erforderlich, da AIDE ohne ihn nicht funktioniert.

AIDE muss unsere Dateien auch zum ersten Mal überprüfen. Führen Sie diese Befehle daher als root aus:

aide --check
aide --update

Gehen Sie zurück zum /var/lib/aideVerzeichnis, und Sie sollten eine andere neue Datenbank finden. Entfernen Sie den ersten Teil ohne den neuen Teil im Dateinamen, indem Sie Folgendes ausführen:

rm aide.db.gz

Bewegen Sie sich über die neue Datenbank:

mv aide.db.new.gz aide.db.gz

Da die Standardkonfiguration bereits für die meisten unserer Dateien passt, sollten wir sie problemlos verwenden können. Alles, was übrig bleibt, ist, dass AIDE Ihnen eine E-Mail sendet, wenn nicht autorisierte Änderungen vorliegen. Für diesen Artikel verwenden wir Nano als Texteditor.

nano /etc/crontab

Suchen Sie den Abschnitt mit MAILTO=rootund ändern Sie rootIhre E-Mail-Adresse. Dann renne:

crontab -e

Fügen Sie dies der Datei hinzu:

0 1 * * * /usr/sbin/aide --check

Dadurch überprüft AIDE und sendet Ihnen einmal täglich eine E-Mail, wenn festgestellt wird, dass eine Datei geändert wurde.

Fazit

Dies gewährleistet in den meisten Fällen Ihre Sicherheit. Sie müssen die Datenbank jedoch jedes Mal aktualisieren, wenn Sie Systemdateien oder etwas in Ihrem Webverzeichnis ändern. Wenn ein Angreifer Malware auf Ihrem System platziert, benachrichtigt AIDE Sie, wo sich diese befindet, und Sie können Ihr System desinfizieren.