CentOS 6 पर AIDEI की स्थापना

• चरण 1: वीडियो स्थापित करना
• चरण 2: AIDE को कॉन्फ़िगर करना
• निष्कर्ष

अपने एसएसएच पोर्ट को बदलने और फ़ायरवॉल नियम स्थापित करने जैसे नियमित कार्यों के साथ अपने सर्वर को सुरक्षित करने के बाद - आप ज्यादातर सुरक्षित हैं। हालांकि, एक मौका है कि एक हमलावर आपके सर्वर तक पहुंच प्राप्त करता है। जब ऐसा होता है, तो आपके सर्वर पर फ़ाइलें संशोधित होने पर आपका अगला बचाव सीख रहा होता है। AIDE के साथ, आपको सूचित किया जाता है जब आपके सर्वर पर कुछ फाइलें संशोधित की जाती हैं।

यह लेख आपको सिखाएगा कि सेंटो 6 पर अपने सर्वर की बेहतर सुरक्षा के लिए एआईडी को कैसे स्थापित किया जाए।

चरण 1: वीडियो स्थापित करना

सॉफ्टवेयर स्थापित करना काफी सरल है। बस रूट कमांड के रूप में निम्नलिखित कमांड चलाएँ:

yum install -y aide

स्थापना के लिए आपको बस इतना ही करना है।

चरण 2: AIDE को कॉन्फ़िगर करना

यह सबसे कठिन हिस्सा है। AIDE काम करने के लिए, हमें उन फ़ोल्डरों / फ़ाइलों के डेटाबेस को संकलित करने की आवश्यकता होती है, जिनके बारे में हम सूचनाएं चाहते हैं। हम एआईडीए चूक का उपयोग करेंगे। विशिष्ट फ़ोल्डर / फाइलों पर निगरानी स्थापित करना इस ट्यूटोरियल के दायरे से बाहर है। यदि आपको उस प्रकार के कॉन्फ़िगरेशन की आवश्यकता है तो AIDE दस्तावेज़ीकरण देखें।

सबसे पहले, हमें AIDE को इनिशियलाइज़ करना होगा। निम्नलिखित कमांड को रूट के रूप में चलाएँ:

aide --init

जो पहली बार डेटाबेस बनाएगा। फिर, इन कमांड्स को रूट के रूप में चलाएँ:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

दुर्भाग्य से, इस कदम की आवश्यकता है क्योंकि AIDE इसके बिना काम नहीं करेगा।

हमें पहली बार अपनी फ़ाइलों का निरीक्षण करने के लिए AIDE की आवश्यकता है, इसलिए इन कमांड को रूट के रूप में निष्पादित करें:

aide --check
aide --update

/var/lib/aideनिर्देशिका में वापस जाएं , और आपको एक और नया डेटाबेस ढूंढना चाहिए। फ़ाइल नाम में नए भाग के बिना पहले वाले को निकालें, चलाकर:

rm aide.db.gz

नए डेटाबेस पर जाएं:

mv aide.db.new.gz aide.db.gz

चूंकि डिफ़ॉल्ट कॉन्फ़िगरेशन पहले से ही हमारी अधिकांश फ़ाइलों के लिए फिट बैठता है, हमें इसका उपयोग करके ठीक होना चाहिए। यदि कोई अनधिकृत परिवर्तन हो तो AIDE आपके पास एक ईमेल भेजेगा। इस लेख के लिए, हम अपने पाठ संपादक के रूप में नैनो का उपयोग करेंगे।

nano /etc/crontab

अपने ईमेल पते के साथ अनुभाग खोजें MAILTO=rootऔर बदलें root। तो भागो:

crontab -e

इसे फ़ाइल में जोड़ें:

0 1 * * * /usr/sbin/aide --check

यह AIDE चेक करेगा और प्रतिदिन एक बार आपको एक ईमेल भेजेगा यदि यह पता लगाता है कि किसी फ़ाइल को संशोधित किया गया है।

निष्कर्ष

यह ज्यादातर मामलों में आपकी सुरक्षा सुनिश्चित करता है; हालाँकि, आपको हर बार जब आप सिस्टम फ़ाइलों या अपनी वेब निर्देशिका में कुछ भी संशोधित करते हैं, तो आपको डेटाबेस को अपडेट करना होगा। यदि कोई हमलावर आपके सिस्टम पर मैलवेयर डालता है, तो AIDE आपको सूचित करेगा कि वह कहां है, और आप अपने सिस्टम को कीटाणुरहित करने में सक्षम होंगे।