Configuration dAIDE sur CentOS 6

• Étape 1: installation d'AIDE
• Étape 2: configuration d'AIDE
• Conclusion

Après avoir sécurisé votre serveur avec des tâches de routine telles que la modification de votre port SSH et la définition de règles de pare-feu - vous êtes généralement en sécurité. Cependant, il est possible qu'un attaquant accède à votre serveur. Lorsque cela se produit, votre prochaine défense apprend lorsque des fichiers sont modifiés sur votre serveur. Avec AIDE, vous êtes averti lorsque certains fichiers sont modifiés sur votre serveur.

Cet article vous apprendra comment installer AIDE pour mieux protéger votre serveur sur CentOS 6.

Étape 1: installation d'AIDE

L'installation du logiciel est assez simple. Exécutez simplement la commande suivante en tant qu'utilisateur root:

yum install -y aide

C'est tout ce que vous devez faire pour l'installation.

Étape 2: configuration d'AIDE

C'est la partie la plus difficile. Pour que AIDE fonctionne, nous devons compiler une base de données de dossiers / fichiers pour lesquels nous voulons des notifications. Nous utiliserons les valeurs par défaut AIDE. La configuration de la surveillance sur des dossiers / fichiers spécifiques n'entre pas dans le cadre de ce didacticiel. Reportez-vous à la documentation AIDE si vous avez besoin de ce type de configuration.

Tout d'abord, nous devons initialiser AIDE. Exécutez la commande suivante en tant que root:

aide --init

Cela créera la base de données pour la première fois. Ensuite, exécutez ces commandes en tant que root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Malheureusement, cette étape est nécessaire car AIDE ne fonctionnera pas sans elle.

Nous devons également demander à AIDE d'inspecter nos fichiers pour la première fois, alors exécutez ces commandes en tant que root:

aide --check
aide --update

Retournez dans le /var/lib/aiderépertoire et vous devriez trouver une autre nouvelle base de données. Supprimez le premier sans la nouvelle pièce dans le nom du fichier, en exécutant:

rm aide.db.gz

Déplacez-vous sur la nouvelle base de données:

mv aide.db.new.gz aide.db.gz

Étant donné que la configuration par défaut convient déjà à la plupart de nos fichiers, nous devrions bien l'utiliser. Il ne vous reste plus qu'à demander à AIDE de vous envoyer un e-mail en cas de modifications non autorisées. Pour cet article, nous utiliserons nano comme éditeur de texte.

nano /etc/crontab

Trouvez la section avec MAILTO=rootet changez rootvotre adresse e-mail. Ensuite, exécutez:

crontab -e

Ajoutez ceci au fichier:

0 1 * * * /usr/sbin/aide --check

Cela fera vérifier AIDE et vous enverra un e-mail une fois par jour s'il détecte qu'un fichier a été modifié.

Conclusion

Cela garantit votre sécurité dans la plupart des cas; cependant, vous devez mettre à jour la base de données chaque fois que vous modifiez des fichiers système ou tout autre élément de votre répertoire Web. Si un attaquant place un malware sur votre système, AIDE vous avertira où il se trouve et vous pourrez désinfecter votre système.