Cómo verificar la integridad con AIDE en Fedora


AIDE ( Advanced Intrusion Detection Environment ) es un programa para verificar la integridad de un archivo y directorio en cualquier sistema moderno similar a Unix. Crea una base de datos de archivos en el sistema, y ​​luego utiliza esa base de datos como criterio para garantizar la integridad de los archivos y detectar las intrusiones del sistema.

En este artículo, mostraremos cómo instalar y usar AIDE para verificar la integridad de los archivos y directorios en la distribución de Fedora.

Cómo instalar AIDE en Fedora

1. La utilidad AIDE se incluye en Fedora Linux de manera predeterminada, por lo tanto, puede usar el administrador de paquetes dnf predeterminado para instalarlo como se muestra.

$ sudo dnf install aide  

2. Una vez completada la instalación, debe crear la base de datos inicial de AIDE , que es una instantánea del sistema en su estado normal. Esta base de datos actuará como el criterio contra el cual se medirán todas las actualizaciones y cambios posteriores.

Tenga en cuenta que es importante crear la base de datos en un nuevo sistema antes de ingresar a la red. Y, en segundo lugar, la configuración de ayuda predeterminada permite verificar un conjunto de directorios y archivos definidos en el archivo /etc/aide.conf . Debe editar este archivo como corresponda para configurar más archivos y directorios para que el asistente los vea.

Ejecute el siguiente comando para generar la base de datos inicial:

$ sudo aide --init

3. Para comenzar a utilizar la base de datos, elimine la subcadena .new del nombre del archivo de la base de datos inicial.

$ sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz

4. Para proteger aún más la base de datos AIDE , puede cambiar su ubicación predeterminada editando el archivo de configuración y modificar el valor DBDIR y apuntarlo La nueva ubicación de la base de datos.

@@define DBDIR  /path/to/secret/db/location

Para mayor seguridad, almacene el archivo de configuración de la base de datos y el archivo binario /usr/sbin/aide en una ubicación segura como un medio de solo lectura. Es importante destacar que, de hecho, puede aumentar la seguridad al firmar la configuración y/o la base de datos.

Realización de comprobaciones de integridad en fedora

5. Para escanear manualmente el sistema Fedora, ejecute el siguiente comando.

$ sudo aide --check

La salida del comando anterior muestra las diferencias entre la base de datos y el estado actual del sistema de archivos. Muestra un resumen de las entradas e información detallada sobre las entradas modificadas.

6. Para un uso efectivo, debe configurar AIDE para que se ejecute como un trabajo cron, para realizar exploraciones programadas, ya sea semanalmente (como mínimo) o diariamente (como máximo) .

Por ejemplo, para programar un escaneo a medianoche todos los días, agregue la siguiente entrada cron en el archivo /etc/crontab .

00  00  *  *  *  root  /usr/sbin/aide --check

Actualización de una base de datos AIDE

7. Después de confirmar los cambios en su sistema, como las actualizaciones de paquetes o las modificaciones de los archivos de configuración, actualice su base de datos de AIDE de línea de base con el siguiente comando.

$ sudo aide --update

El comando aide --update crea un nuevo archivo de base de datos /var/lib/aide/aide.db.new.gz . Para comenzar a utilizarlo en futuros análisis, debe cambiarle el nombre como se muestra anteriormente (elimine la subcadena .new del nombre del archivo).

Para obtener información adicional sobre AIDE , puede consultar su página de manual.

$ man aide

Para otras distribuciones de Linux, puede consultar: Cómo verificar la integridad del archivo y el directorio usando "AIDE" en Linux.

AIDE es una poderosa utilidad para verificar la integridad de los archivos y directorios en sistemas operativos similares a Unix, como Linux. En este artículo, mostramos cómo instalar y usar AIDE en Fedora Linux. ¿Tiene alguna pregunta o comentario con respecto a AIDE ? En caso afirmativo, utilice el formulario de comentarios para comunicarse con nosotros.