AIDE instellen op CentOS 6

• Stap 1: AIDE installeren
• Stap 2: AIDE configureren
• Gevolgtrekking

Nadat u uw server hebt beveiligd met routinetaken zoals het wijzigen van uw SSH-poort en het instellen van firewallregels, bent u meestal veilig. Er bestaat echter een kans dat een aanvaller toegang krijgt tot uw server. Wanneer dit gebeurt, leert uw volgende verdediging wanneer bestanden op uw server worden gewijzigd. Met AIDE krijgt u een melding wanneer bepaalde bestanden op uw server zijn gewijzigd.

Dit artikel leert u hoe u AIDE kunt installeren om uw server op CentOS 6 beter te beschermen.

Stap 1: AIDE installeren

Het installeren van de software is vrij eenvoudig. Voer gewoon de volgende opdracht uit als rootgebruiker:

yum install -y aide

Dat is alles wat u hoeft te doen voor installatie.

Stap 2: AIDE configureren

Dit is het moeilijkste deel. Om AIDE te laten werken, moeten we een database samenstellen met mappen / bestanden waarover we meldingen willen hebben. We zullen de AIDE-standaard gebruiken. Het instellen van monitoring op specifieke mappen / bestanden valt buiten het bestek van deze tutorial. Raadpleeg de AIDE-documentatie als u dat type configuratie nodig heeft.

Eerst moeten we AIDE initialiseren. Voer de volgende opdracht uit als root:

aide --init

Dat zal voor het eerst de database creëren. Voer vervolgens deze opdrachten uit als root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Helaas is deze stap vereist, omdat AIDE zonder dit niet werkt.

We moeten AIDE onze bestanden ook voor de eerste keer laten inspecteren, dus voer deze commando's uit als root:

aide --check
aide --update

Ga terug naar de /var/lib/aidedirectory en je zou een andere nieuwe database moeten vinden. Verwijder de eerste zonder het nieuwe onderdeel in de bestandsnaam door te draaien:

rm aide.db.gz

Ga over de nieuwe database:

mv aide.db.new.gz aide.db.gz

Aangezien de standaardconfiguratie al geschikt is voor de meeste van onze bestanden, zouden we het prima moeten gebruiken. Het enige dat overblijft, is dat AIDE u een e-mail stuurt als er ongeoorloofde wijzigingen zijn. Voor dit artikel gebruiken we nano als onze teksteditor.

nano /etc/crontab

Zoek het gedeelte met MAILTO=rooten wijzig rootuw e-mailadres. Voer vervolgens uit:

crontab -e

Voeg dit toe aan het bestand:

0 1 * * * /usr/sbin/aide --check

Dit zal AIDE controleren en u één keer per dag een e-mail sturen als wordt gedetecteerd dat een bestand is gewijzigd.

Gevolgtrekking

Dit zorgt in de meeste gevallen voor uw veiligheid; u moet de database echter elke keer bijwerken als u systeembestanden of iets anders in uw webdirectory wijzigt. Als een aanvaller malware op uw systeem plaatst, laat AIDE u weten waar deze zich bevindt en kunt u uw systeem desinfecteren.