Aide - Versionsgeschichte

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Was ist Aide? Aide Installation *Aide Konfiguration“

2022-09-27T19:37:59Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Was ist Aide? *Aide Installation *Aide Konfiguration“

Änderungen zeigen

Thomas.will am 27. September 2022 um 19:37 Uhr

2022-09-27T19:37:11Z

Thomas.will am 27. September 2022 um 19:36 Uhr

2022-09-27T19:36:27Z

Thomas.will: /* Umm diese Änderungen zu übernehmen muss die neue AIDE-Datenbank installiert werden */

2022-09-18T15:44:15Z

Umm diese Änderungen zu übernehmen muss die neue AIDE-Datenbank installiert werden

Thomas.will: /* Nun testen wir */

2022-09-18T15:38:32Z

Nun testen wir

Thomas.will: /* Erstellen Sie die AIDE-Konfiguration neu */

2022-09-18T15:15:04Z

Erstellen Sie die AIDE-Konfiguration neu

Thomas.will: /* Im Grunde prüft der obige Regelsatz */

2022-09-18T15:08:54Z

Im Grunde prüft der obige Regelsatz

Thomas.will: /* Verwenden der benutzerdefinierten AIDE-Konfiguration */

2022-09-18T15:06:02Z

Verwenden der benutzerdefinierten AIDE-Konfiguration

Thomas.will: /* Verwenden der benutzerdefinierten AIDE-Konfiguration */

2022-09-18T15:04:38Z

Verwenden der benutzerdefinierten AIDE-Konfiguration

Thomas.will: /* Nun testen wir */

2022-09-18T15:03:55Z

Nun testen wir

@@ Zeile 1: / Zeile 1: @@
 *[[Was ist Aide?]]
-=Installation=
+*[[Aide Installation]]
 =Konfiguration=

@@ Zeile 1: / Zeile 1: @@
-=Was ist Aide?=
+*[[Was ist Aide?]]
 =Installation=
 *apt update

@@ Zeile 124: / Zeile 124: @@
 </pre>
 =Umm diese Änderungen zu übernehmen muss die neue AIDE-Datenbank installiert werden=
-;Um die neu erstellte AIDE-Datenbank zu installieren, müssen Sie sie wie folgt kopieren:
+;Update der Datenbank
 *cp /var/lib/aide/aide.db{.neu,}

@@ Zeile 123: / Zeile 123: @@
 ...
 </pre>
 =Beschränkung der AIDES-Integritätsprüfung auf bestimmte Dateien/Verzeichnisse=

@@ Zeile 85: / Zeile 85: @@
 *Führen Sie den folgenden Befehl aus, um die AIDE-Laufzeitkonfiguration /etc/aide/aide.conf zu aktualisieren
 *aide --config=/etc/aide/aide.conf --update
-=Überprüfen Sie die AIDE-Datenbank auf Inkonsistenzen
+=Überprüfen Sie die AIDE-Datenbank auf Inkonsistenzen=
 *Sobald die neue Konfiguration generiert ist, führen Sie die manuelle Datenbankprüfung  durch
 *Dies wird mit dem folgenden Befehl gemacht.

← Nächstältere Version		Version vom 18. September 2022, 15:08 Uhr
Zeile 172:		Zeile 172:
	;SHA512 checksum.		;SHA512 checksum.

		+
		+
		+	=Versand des AIDE-Berichts per Mail=
		+	*Standardmäßig richtet sich AIDE bei der Installation selbst ein tägliches Ausführungsskript /etc/cron.daily/aide ein.
		+	*Die Ausgabe von Prüfungen wird an den Benutzer gesendet, der in der MAILTO=-Direktive der /etc/default/aide-Konfigurationsdatei angegeben ist, wie oben beschrieben.
		+
		+	*Um den AIDE-Bericht per E-Mail zu senden, müssen Sie die Datei /etc/default/aide bearbeiten und den Wert der MAILTO-Direktive auf Ihre E-Mail-ID setzen, so dass er wie unten aussieht. Der Standardempfänger ist root.
		+
		+	*vim /etc/default/aide
		+	...
		+	#MAILTO=root
		+	MAILTO=analyst@kifarunix-demo.com
		+
		+	*Die meisten AIDE-Standardparametereinstellungen sind in dieser Datei definiert.
		+	*Es wird für ein einfaches Verständnis sehr empfohlen, gehen Sie daher diese Datei durch, um zu sehen, welche anderen Optionen aktiviert oder deaktiviert werden können.
		+
		+	*Der E-Mail-Versand kann nur funktionieren, wenn Sie Ihren MTA für den E-Mail-Versand konfiguriert haben.
		+	*Folgen Sie dem Link unten, um zu erfahren, wie Sie Postfix so konfigurieren, dass es Gmail SMTP für die Weiterleitung verwendet;
		+	*Konfigurieren Sie Postfix für die Verwendung von Gmail SMTP
		+	*Konfigurieren Sie Postfix für die Verwendung von Gmail SMTP unter Ubuntu 18.04
		+
		+	*Anstatt die obige Cron-E-Mail-Empfängeradresse zu verwenden, können Sie Postfix-E-Mail-Aliase bearbeiten und einen Alias für root auf die E-Mail-Adresse setzen, über die Sie den AIDE-Bericht erhalten möchten;
		+
		+	*vim /etc/aliases
		+	Postmeister: root
		+
		+	*newaliases
		+	*Sie können auch einen Cron-Job installieren, um AIDE in bestimmten Zeitintervallen auszuführen;
		+
		+	*sudo crontab -e
		+	/10 * * * aide -c /home/koromicha/aide/aide.conf -u && cp /home/koromicha/aide/aide.db{.new,}
		+	*Dadurch wird die AIDE-Systemprüfung alle 10 Minuten ausgeführt und der Bericht gemäß meinem Setup per E-Mail an analyst@kifarunix-demo.com gesendet.
		+
		+	*Es ist auch gut zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können und während Integritätsprüfungen zu Leistungsproblemen auf Ihrem System führen können. Wenn Sie systemweit scannen, stellen Sie sicher, dass Sie „genügend“ Ressourcen bereitstellen.

← Nächstältere Version		Version vom 18. September 2022, 15:06 Uhr
Zeile 161:		Zeile 161:
	!/proc		!/proc
	</pre>		</pre>
		+	=Im Grunde prüft der obige Regelsatz=
		+	;permissions,
		+	;number of links,
		+	;user,
		+	;group,
		+	;modification time,
		+	;inode/file change time,
		+	;extended file attributes,
		+	;MD5 checksum,
		+	;SHA512 checksum.

← Nächstältere Version		Version vom 18. September 2022, 15:04 Uhr
Zeile 142:		Zeile 142:
	*Sie können auch Ihre eigene Konfiguration erstellen und festlegen, was geprüft werden soll und was nicht.		*Sie können auch Ihre eigene Konfiguration erstellen und festlegen, was geprüft werden soll und was nicht.
	*Siehe Beispielkonfiguration unten		*Siehe Beispielkonfiguration unten
		+	*vim /home/koromicha/aide/aide.conf
		+	<pre>
		+	# Path for creating the databases
		+	database=file:/home/koromicha/aide/aide.db
		+	database_out=file:/home/koromicha/aide/aide.db.new
		+	database_new=file:/home/koromicha/aide/aide.db.new

		+	# Set your own AIDE rule.
		+	MYRULE=p+n+u+g+s+m+c+xattrs+md5+sha512
		+
		+	# Directories/files to be monitored and rule to apply
		+	#/etc MYRULE
		+	#/bin MYRULE
		+	#/usr/bin MYRULE
		+
		+	# Directories to ignore
		+	/home MYRULE
		+	!/proc
		+	</pre>

← Nächstältere Version		Version vom 18. September 2022, 15:03 Uhr
Zeile 123:		Zeile 123:
	...		...
	</pre>		</pre>
		+
		+	=Beschränkung der AIDES-Integritätsprüfung auf bestimmte Dateien/Verzeichnisse=
		+	*Um die Integritätsprüfungen auf bestimmte Einträge zu beschränken, z. B. /etc, übergeben Sie die Option
		+	*--limit REGEX an den Befehl AIDE check, wobei REGEX der zu prüfende Eintrag ist.
		+	*Überprüfen und aktualisieren Sie zum Beispiel die Datenbankeinträge, die mit /etc übereinstimmen, würden Sie den Befehl aide wie unten gezeigt ausführen;
		+
		+	*aide -c /etc/aide/aide.conf --limit /etc --check
		+
		+
		+	=Bestimmte Verzeichnisse von AIDE-Prüfungen ausschließen=
		+	*Um einige Verzeichnisse auszuschließen, bearbeiten Sie die Konfigurationsdatei /etc/aide/aide.conf
		+	*Fügen Sie die zu ignorierenden Verzeichnisse am Ende der Datei im Format;
		+
		+	!/home/
		+	!/var/lib/
		+	!/proc
		+	=Verwenden der benutzerdefinierten AIDE-Konfiguration=
		+	*Sie können auch Ihre eigene Konfiguration erstellen und festlegen, was geprüft werden soll und was nicht.
		+	*Siehe Beispielkonfiguration unten
		+
		+
		+
		+
		+

Aide - Versionsgeschichte

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Was ist Aide? *Aide Installation *Aide Konfiguration“

Thomas.will am 27. September 2022 um 19:37 Uhr

Thomas.will am 27. September 2022 um 19:36 Uhr

Thomas.will: /* Umm diese Änderungen zu übernehmen muss die neue AIDE-Datenbank installiert werden */

Thomas.will: /* Nun testen wir */

Thomas.will: /* Erstellen Sie die AIDE-Konfiguration neu */

Thomas.will: /* Im Grunde prüft der obige Regelsatz */

Thomas.will: /* Verwenden der benutzerdefinierten AIDE-Konfiguration */

Thomas.will: /* Verwenden der benutzerdefinierten AIDE-Konfiguration */

Thomas.will: /* Nun testen wir */

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Was ist Aide? Aide Installation *Aide Konfiguration“