การตั้งค่า AIDE บน CentOS 6

• ขั้นตอนที่ 1: การติดตั้ง AIDE
• ขั้นตอนที่ 2: การกำหนดค่า AIDE
• ข้อสรุป

หลังจากที่คุณได้รักษาความปลอดภัยเซิร์ฟเวอร์ของคุณด้วยงานประจำเช่นการเปลี่ยนพอร์ต SSH ของคุณและการตั้งค่ากฎไฟร์วอลล์ - คุณจะปลอดภัยเป็นส่วนใหญ่ แม้ว่าจะมีโอกาสที่ผู้โจมตีจะสามารถเข้าถึงเซิร์ฟเวอร์ของคุณได้ เมื่อสิ่งนี้เกิดขึ้นการป้องกันครั้งต่อไปของคุณคือการเรียนรู้เมื่อไฟล์ถูกแก้ไขบนเซิร์ฟเวอร์ของคุณ ด้วย AIDE คุณจะได้รับแจ้งเมื่อมีการแก้ไขไฟล์บางไฟล์บนเซิร์ฟเวอร์ของคุณ

บทความนี้จะสอนวิธีการติดตั้ง AIDE เพื่อปกป้องเซิร์ฟเวอร์ของคุณบน CentOS 6

ขั้นตอนที่ 1: การติดตั้ง AIDE

การติดตั้งซอฟต์แวร์นั้นค่อนข้างง่าย เพียงรันคำสั่งต่อไปนี้ในฐานะผู้ใช้รูท:

yum install -y aide

นั่นคือทั้งหมดที่คุณต้องทำเพื่อติดตั้ง

ขั้นตอนที่ 2: การกำหนดค่า AIDE

นี่คือส่วนที่ยากขึ้น เพื่อให้ AIDE ทำงานเราต้องรวบรวมฐานข้อมูลของโฟลเดอร์ / ไฟล์ที่เราต้องการให้มีการแจ้งเตือน เราจะใช้ค่าเริ่มต้นของ AIDE การตั้งค่าการตรวจสอบในโฟลเดอร์ / ไฟล์เฉพาะนั้นอยู่นอกขอบเขตของบทช่วยสอนนี้ อ้างถึงเอกสารประกอบ AIDE หากคุณต้องการกำหนดค่าประเภทนั้น

อันดับแรกเราต้องเริ่มต้น AIDE รันคำสั่งต่อไปนี้เป็น root:

aide --init

ที่จะสร้างฐานข้อมูลเป็นครั้งแรก จากนั้นรันคำสั่งเหล่านี้ในฐานะรูท:

cd /var/lib/aide
mv aide.db.new.gz aide.db.gz

น่าเสียดายที่ขั้นตอนนี้เป็นสิ่งจำเป็นเนื่องจาก AIDE จะไม่ทำงานหากไม่มี

เราต้องให้ AIDE ตรวจสอบไฟล์ของเราเป็นครั้งแรกเช่นกันดังนั้นให้รันคำสั่งเหล่านี้ในฐานะรูท:

aide --check
aide --update

กลับไปที่/var/lib/aideไดเรกทอรีและคุณควรหาฐานข้อมูลใหม่ ลบส่วนแรกโดยไม่มีส่วนใหม่ในชื่อไฟล์โดยเรียกใช้:

rm aide.db.gz

ย้ายไปที่ฐานข้อมูลใหม่:

mv aide.db.new.gz aide.db.gz

เนื่องจากการกำหนดค่าเริ่มต้นนั้นเหมาะกับไฟล์ของเราเป็นส่วนใหญ่เราจึงควรใช้มันให้เป็นประโยชน์ สิ่งที่เหลือคือการให้ AIDE ส่งอีเมลถึงคุณหากมีการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต สำหรับบทความนี้เราจะใช้นาโนเป็นตัวแก้ไขข้อความของเรา

nano /etc/crontab

ค้นหาส่วนด้วยMAILTO=rootและเปลี่ยนrootเป็นที่อยู่อีเมลของคุณ จากนั้นเรียกใช้:

crontab -e

เพิ่มลงในไฟล์:

0 1 * * * /usr/sbin/aide --check

นี่จะทำให้ AIDE ตรวจสอบและส่งอีเมลถึงคุณวันละครั้งหากตรวจพบว่ามีการแก้ไขไฟล์

ข้อสรุป

สิ่งนี้ทำให้มั่นใจถึงความปลอดภัยของคุณในกรณีส่วนใหญ่ อย่างไรก็ตามคุณต้องอัพเดตฐานข้อมูลทุกครั้งที่คุณแก้ไขไฟล์ระบบหรืออะไรก็ตามในสารบบเว็บของคุณ หากผู้โจมตีวางมัลแวร์ในระบบของคุณ AIDE จะแจ้งให้คุณทราบว่ามันอยู่ที่ไหนและคุณจะสามารถฆ่าเชื้อในระบบของคุณได้