Búsqueda de sitios web

Cómo verificar la integridad con AIDE en Fedora


AIDE (Entorno avanzado de detección de intrusiones) es un programa para comprobar la integridad de un archivo y directorio en cualquier sistema moderno tipo Unix. Crea una base de datos de archivos en el sistema y luego utiliza esa base de datos como criterio para garantizar la integridad de los archivos y detectar intrusiones en el sistema.

En este artículo, mostraremos cómo instalar y usar AIDE para verificar la integridad de archivos y directorios en la distribución Fedora.

Cómo instalar AIDE en Fedora

1. La utilidad AIDE está incluida en Fedora Linux de forma predeterminada, por lo tanto, puede usar el administrador de paquetes dnf predeterminado para instalarla como se muestra.

sudo dnf install aide  

2. Una vez completada la instalación, debe crear la base de datos AIDE inicial, que es una instantánea del sistema en su estado normal. Esta base de datos actuará como criterio con el que se medirán todas las actualizaciones y cambios posteriores.

Tenga en cuenta que es importante crear la base de datos en un nuevo sistema antes de incorporarlo a la red. Y en segundo lugar, la configuración predeterminada del asistente permite verificar un conjunto de directorios y archivos definidos en el archivo /etc/aide.conf. Debe editar este archivo en consecuencia para configurar más archivos y directorios que el asistente podrá observar.

Ejecute el siguiente comando para generar la base de datos inicial:

sudo aide --init

3. Para comenzar a utilizar la base de datos, elimine la subcadena .new del nombre del archivo de base de datos inicial.

sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz

4. Para proteger aún más la base de datos AIDE, puede cambiar su ubicación predeterminada editando el archivo de configuración y modificar el valor DBDIR y apuntarlo a la nueva ubicación de la base de datos.

@@define DBDIR  /path/to/secret/db/location

Para mayor seguridad, almacene el archivo de configuración de la base de datos y el archivo binario /usr/sbin/aide en una ubicación segura, como un medio de solo lectura. Es importante destacar que, de hecho, puede aumentar la seguridad firmando la configuración y/o la base de datos.

Realizar comprobaciones de integridad en Fedora

5. Para escanear manualmente el sistema Fedora, ejecute el siguiente comando.

sudo aide --check

El resultado del comando anterior muestra las diferencias entre la base de datos y el estado actual del sistema de archivos. Muestra un resumen de las entradas e información detallada sobre las entradas modificadas.

6. Para un uso eficaz, debe configurar AIDE para que se ejecute como una tarea cron y realice análisis programados, ya sea semanalmente (como mínimo) o diariamente (como máximo). .

Por ejemplo, para programar un análisis a medianoche todos los días, agregue la siguiente entrada cron en el archivo /etc/crontab.

00  00  *  *  *  root  /usr/sbin/aide --check

Actualización de una base de datos AIDE

7. Después de confirmar los cambios de su sistema, como actualizaciones de paquetes o modificaciones de archivos de configuración, actualice su base de datos AIDE de referencia con el siguiente comando.

sudo aide --update

El comando aide --update crea un nuevo archivo de base de datos /var/lib/aide/aide.db.new.gz. Para comenzar a usarlo en análisis futuros, debe cambiarle el nombre como se muestra antes (elimine la subcadena .new del nombre del archivo).

Para obtener información adicional sobre AIDE puede consultar su página de manual.

man aide

Para otras distribuciones de Linux, puede consultar: Cómo verificar la integridad de archivos y directorios usando “AIDE” en Linux.

AIDE es una potente utilidad para comprobar la integridad de archivos y directorios en sistemas operativos tipo Unix, como Linux. En este artículo, mostramos cómo instalar y usar AIDE en Fedora Linux. ¿Tiene alguna pregunta o comentario sobre AIDE? En caso afirmativo, utilice el formulario de comentarios para comunicarse con nosotros.