CentOS 6에서 AIDE 설정

• 1 단계 : AIDE 설치
• 2 단계 : AIDE 구성
• 결론

SSH 포트 변경 및 방화벽 규칙 설정과 같은 일상적인 작업으로 서버를 보호 한 후에는 대부분 안전합니다. 그러나 공격자가 서버에 액세스 할 가능성이 있습니다. 이런 일이 발생하면 서버에서 파일을 수정할 때 다음 방어 기능을 배우게됩니다. AIDE를 사용하면 서버에서 특정 파일이 수정되면 알림을받습니다.

이 기사에서는 CentOS 6에서 서버를 더 잘 보호하기 위해 AIDE를 설치하는 방법을 설명합니다.

1 단계 : AIDE 설치

소프트웨어 설치는 매우 간단합니다. 루트 사용자로 다음 명령을 실행하십시오.

yum install -y aide

이것이 설치를 위해해야 ​​할 전부입니다.

2 단계 : AIDE 구성

이것은 더 어려운 부분입니다. AIDE가 작동하려면 알림을받을 폴더 / 파일 데이터베이스를 컴파일해야합니다. AIDE 기본값을 사용합니다. 특정 폴더 / 파일에 대한 모니터링 설정은이 자습서에서 다루지 않습니다. 해당 유형의 구성이 필요한 경우 AIDE 설명서를 참조하십시오.

먼저 AIDE를 초기화해야합니다. 루트로 다음 명령을 실행하십시오.

aide --init

데이터베이스가 처음으로 생성됩니다. 그런 다음 루트로 다음 명령을 실행하십시오.

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

불행히도 AIDE가 없으면 작동하지 않으므로이 단계가 필요���니다.

AIDE가 파일을 처음으로 검사하도록해야하므로 다음 명령을 루트로 실행하십시오.

aide --check
aide --update

/var/lib/aide디렉토리로 돌아가서 다른 새 데이터베이스를 찾으십시오. 다음을 실행하여 파일 이름에 새 부분이없는 첫 번째 부분을 제거하십시오.

rm aide.db.gz

새 데이터베이스로 이동하십시오.

mv aide.db.new.gz aide.db.gz

기본 구성은 이미 대부분의 파일에 적합하므로 사용하는 것이 좋습니다. 남은 것은 무단 변경이있을 경우 AIDE가 이메일을 보내도록하는 것입니다. 이 기사에서는 nano를 텍스트 편집기로 사용합니다.

nano /etc/crontab

섹션을 찾아 이메일 주소로 MAILTO=root변경 root하십시오. 그런 다음 다음을 실행하십시오.

crontab -e

이것을 파일에 추가하십시오 :

0 1 * * * /usr/sbin/aide --check

이렇게하면 AIDE에서 파일이 수정되었음을 감지하면 하루에 한 번 이메일을 보내 게됩니다.

결론

이것은 대부분의 경우 보안을 보장합니다. 그러나 시스템 파일 또는 웹 디렉토리의 항목을 수정할 때마다 데이터베이스를 업데이트해야합니다. 공격자가 시스템에 맬웨어를 배치하면 AIDE가 해당 위치를 알려주고 시스템을 치료할 수 있습니다.