Configurando o AIDE no CentOS 6

• Etapa 1: Instalando o AIDE
• Etapa 2: Configurando o AIDE
• Conclusão

Depois de proteger seu servidor com tarefas rotineiras, como alterar sua porta SSH e definir regras de firewall - você estará mais seguro. No entanto, existe a chance de um invasor obter acesso ao seu servidor. Quando isso acontece, sua próxima defesa é aprender quando os arquivos são modificados no seu servidor. Com o AIDE, você é notificado quando determinados arquivos são modificados no seu servidor.

Este artigo ensinará como instalar o AIDE para proteger melhor seu servidor no CentOS 6.

Etapa 1: Instalando o AIDE

A instalação do software é bastante simples. Basta executar o seguinte comando como usuário root:

yum install -y aide

É tudo o que você precisa fazer para a instalação.

Etapa 2: Configurando o AIDE

Esta é a parte mais difícil. Para que o AIDE funcione, precisamos compilar um banco de dados de pastas / arquivos sobre os quais queremos notificações. Usaremos os padrões do AIDE. A configuração do monitoramento em pastas / arquivos específicos está fora do escopo deste tutorial. Consulte a documentação do AIDE se precisar desse tipo de configuração.

Primeiro, precisamos inicializar o AIDE. Execute o seguinte comando como root:

aide --init

Isso criará o banco de dados pela primeira vez. Em seguida, execute estes comandos como root:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

Infelizmente, esta etapa é necessária, pois o AIDE não funcionará sem ela.

Também precisamos que o AIDE inspecione nossos arquivos pela primeira vez, portanto, execute estes comandos como root:

aide --check
aide --update

Volte para o /var/lib/aidediretório e você deverá encontrar outro novo banco de dados. Remova a primeira sem a nova peça no nome do arquivo, executando:

rm aide.db.gz

Mova-se sobre o novo banco de dados:

mv aide.db.new.gz aide.db.gz

Como a configuração padrão já se encaixa na maioria dos nossos arquivos, devemos usá-la bem. Tudo o que resta é solicitar ao AIDE um e-mail se houver alguma alteração não autorizada. Neste artigo, usaremos o nano como nosso editor de texto.

nano /etc/crontab

Encontre a seção com MAILTO=roote mude rootpara o seu endereço de e-mail. Então corra:

crontab -e

Adicione isso ao arquivo:

0 1 * * * /usr/sbin/aide --check

Isso fará com que o AIDE verifique e envie um e-mail uma vez por dia se detectar que um arquivo foi modificado.

Conclusão

Isso garante sua segurança na maioria dos casos; no entanto, você deve atualizar o banco de dados toda vez que modificar arquivos do sistema ou qualquer coisa no diretório da web. Se um invasor colocar malware no seu sistema, o AIDE notificará você onde está, e você poderá desinfetar o sistema.