تنظیم AIDE در CentOS 6

• مرحله 1: نصب AIDE
• مرحله 2: پیکربندی AIDE
• نتیجه

بعد از اینکه سرور خود را با کارهای روزمره مانند تغییر درگاه SSH خود و تنظیم قوانین فایروال ایمن کردید - شما بیشتر ایمن هستید. اگرچه ، یک احتمال وجود دارد که یک مهاجم به سرور شما دسترسی پیدا کند. هنگامی که این اتفاق می افتد ، دفاع بعدی شما هنگام یادگیری فایل ها در سرور شما یاد می گیرد. با AIDE ، هنگام تغییر برخی از پرونده ها روی سرور ، به شما اطلاع می دهد.

در این مقاله نحوه نصب AIDE برای محافظت بهتر از سرور خود در CentOS 6 به شما آموزش خواهیم داد.

مرحله 1: نصب AIDE

نصب نرم افزار بسیار ساده است. فقط دستور زیر را به عنوان کاربر اصلی اجرا کنید:

yum install -y aide

این تمام کاری است که برای نصب باید انجام دهید.

مرحله 2: پیکربندی AIDE

این قسمت سخت تر است. برای اینکه AIDE کار کند ، باید بانک اطلاعاتی از پوشه ها / پرونده هایی را که می خواهیم در مورد آنها اعلان کنیم ، کامپایل کنیم. ما از پیش فرض های AIDE استفاده خواهیم کرد. تنظیم نظارت بر پوشه ها / پرونده های خاص خارج از محدوده این آموزش است. در صورت نیاز به آن نوع تنظیمات ، به مستندات AIDE مراجعه کنید.

ابتدا باید AIDE را اولیه کنیم. دستور زیر را به عنوان root اجرا کنید:

aide --init

این برای اولین بار پایگاه داده ایجاد می کند. سپس ، این دستورات را به صورت root اجرا کنید:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

متأسفانه ، این مرحله لازم است زیرا AIDE بدون آن کار نخواهد کرد.

ما باید برای اولین بار AIDE را نیز در پرونده های خود بررسی کنیم ، بنابراین این دستورات را به صورت root اجرا کنید:

aide --check
aide --update

به /var/lib/aideدایرکتوری برگردید ، و باید پایگاه داده جدید دیگری پیدا کنید. با اجرای اولین قسمت بدون قسمت جدید در نام پرونده:

rm aide.db.gz

انتقال به پایگاه داده جدید:

mv aide.db.new.gz aide.db.gz

از آنجا که پیکربندی پیش فرض در حال حاضر برای بیشتر پرونده های ما متناسب است ، ما باید از آن خوب استفاده کنیم. همه چیز باقی مانده این است که در صورت وجود تغییرات غیرمجاز ، AIDE برای شما ایمیل بفرستد. برای این مقاله ، ما از نانو به عنوان ویرایشگر متن استفاده خواهیم کرد.

nano /etc/crontab

بخش را پیدا کرده MAILTO=rootو rootبه آدرس ایمیل خود تغییر دهید . سپس ، اجرا کنید:

crontab -e

این را به پرونده اضافه کنید:

0 1 * * * /usr/sbin/aide --check

اگر تشخیص دهد که یک پرونده تغییر یافته است ، AIDE را بررسی می کند و یک بار در روز برای شما ایمیل می فرستد.

نتیجه

این در بیشتر موارد امنیت شما را تضمین می کند. با این حال ، هر بار که می خواهید پرونده های سیستم یا هر چیز دیگری را در فهرست وب خود تغییر دهید ، باید پایگاه داده را به روز کنید. اگر یک مهاجم بدافزار را روی سیستم شما قرار دهد ، AIDE به شما اطلاع می دهد که در آن کجاست و شما قادر خواهید بود سیستم خود را ضد عفونی کنید.