Aide Mailversand - Versionsgeschichte

Linkai.zhang: /* Versand des AIDE-Berichts per Mail */

2023-07-31T09:17:25Z

Versand des AIDE-Berichts per Mail

Linkai.zhang: /* Eigener Cronjob */

2023-07-31T09:16:58Z

Eigener Cronjob

Linkai.zhang: /* Eigener Cronjob */

2023-07-31T09:16:44Z

Eigener Cronjob

Thomas.will: /* Eigener Cronjob */

2022-12-13T14:21:53Z

Eigener Cronjob

Thomas.will: /* Versand des AIDE-Berichts per Mail */

2022-09-28T05:47:19Z

Versand des AIDE-Berichts per Mail

Thomas.will: /* Versand des AIDE-Berichts per Mail */

2022-09-27T21:09:48Z

Versand des AIDE-Berichts per Mail

Thomas.will: Die Seite wurde neu angelegt: „ =Versand des AIDE-Berichts per Mail= *Standardmäßig richtet sich AIDE bei der Installation selbst ein tägliches Ausführungsskript /etc/cron.daily/aide ein…“

2022-09-27T21:08:50Z

Die Seite wurde neu angelegt: „ =Versand des AIDE-Berichts per Mail= *Standardmäßig richtet sich AIDE bei der Installation selbst ein tägliches Ausführungsskript /etc/cron.daily/aide ein…“

Neue Seite

=Versand des AIDE-Berichts per Mail=
*Standardmäßig richtet sich AIDE bei der Installation selbst ein tägliches Ausführungsskript /etc/cron.daily/aide ein.
*Die Ausgabe von Prüfungen wird an den Benutzer gesendet, der in der MAILTO=-Direktive der /etc/default/aide-Konfigurationsdatei angegeben ist, wie oben beschrieben.

*Um den AIDE-Bericht per E-Mail zu senden, müssen Sie die Datei /etc/default/aide bearbeiten und den Wert der MAILTO-Direktive auf Ihre E-Mail-ID setzen, so dass er wie unten aussieht. Der Standardempfänger ist root.

*vim /etc/default/aide
...
#MAILTO=root
MAILTO=analyst@kifarunix-demo.com

*Die meisten AIDE-Standardparametereinstellungen sind in dieser Datei definiert.
*Es wird für ein einfaches Verständnis sehr empfohlen, gehen Sie daher diese Datei durch, um zu sehen, welche anderen Optionen aktiviert oder deaktiviert werden können.

*Der E-Mail-Versand kann nur funktionieren, wenn Sie Ihren MTA für den E-Mail-Versand konfiguriert haben.
*Folgen Sie dem Link unten, um zu erfahren, wie Sie Postfix so konfigurieren, dass es Gmail SMTP für die Weiterleitung verwendet;
*Konfigurieren Sie Postfix für die Verwendung von Gmail SMTP
*Konfigurieren Sie Postfix für die Verwendung von Gmail SMTP unter Ubuntu 18.04

*Anstatt die obige Cron-E-Mail-Empfängeradresse zu verwenden, können Sie Postfix-E-Mail-Aliase bearbeiten und einen Alias für root auf die E-Mail-Adresse setzen, über die Sie den AIDE-Bericht erhalten möchten;

*vim /etc/aliases
Postmeister: root

*newaliases
*Sie können auch einen Cron-Job installieren, um AIDE in bestimmten Zeitintervallen auszuführen;

*sudo crontab -e
*/10 * * * * aide -c /home/koromicha/aide/aide.conf -u && cp /home/koromicha/aide/aide.db{.new,}
*Dadurch wird die AIDE-Systemprüfung alle 10 Minuten ausgeführt und der Bericht gemäß meinem Setup per E-Mail an analyst@kifarunix-demo.com gesendet.

*Es ist auch gut zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können und während Integritätsprüfungen zu Leistungsproblemen auf Ihrem System führen können. Wenn Sie systemweit scannen, stellen Sie sicher, dass Sie „genügend“ Ressourcen bereitstellen.

*aide --config=/etc/aide/aide.conf --init

@@ Zeile 6: / Zeile 6: @@
   ...
   #MAILTO=root
-  MAILTO=analyst@kifarunix-demo.com
+  MAILTO=technik@xinux.de
 *Die meisten AIDE-Standardparametereinstellungen sind in dieser Datei definiert.
 *Gehen Siediese Datei durch, um zu sehen, welche anderen Optionen aktiviert oder deaktiviert werden können.
 *Der E-Mail-Versand kann nur funktionieren, wenn Sie Ihren MTA für den E-Mail-Versand konfiguriert haben.
 =Eigener Cronjob=
 *Man kann auch einen Cronjob erstellen

@@ Zeile 16: / Zeile 16: @@
 *Dadurch wird die AIDE-Systemprüfung alle 60 Minuten ausgeführt und der Bericht gemäß meinem Setup per E-Mail verschickt
 *Es ist zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können
-*Während Integritätsprüfungen zu Leistungsproblemen auf Ihrem System führen können.
+*Während Integritätsprüfungen kann es zu Leistungsproblemen auf Ihrem System führen können.
 *Wenn Sie systemweit scannen, stellen Sie sicher, dass Sie „genügend“ Ressourcen bereitstellen.

@@ Zeile 15: / Zeile 15: @@
 * * * * aide -c /etc/aide/aide.conf -u && cp /var/lib/aide/aide.db{.new,}
 *Dadurch wird die AIDE-Systemprüfung alle 60 Minuten ausgeführt und der Bericht gemäß meinem Setup per E-Mail verschickt
-*Es ist auch gut zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können
+*Es ist zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können
 *Während Integritätsprüfungen zu Leistungsproblemen auf Ihrem System führen können.
 *Wenn Sie systemweit scannen, stellen Sie sicher, dass Sie „genügend“ Ressourcen bereitstellen.

@@ Zeile 11: / Zeile 11: @@
 *Der E-Mail-Versand kann nur funktionieren, wenn Sie Ihren MTA für den E-Mail-Versand konfiguriert haben.
 =Eigener Cronjob=
-*Man kann auch einen eigh
+*Man kann auch einen Cronjob erstellen
 *sudo crontab -e
 * * * * aide -c /etc/aide/aide.conf -u && cp /var/lib/aide/aide.db{.new,}

← Nächstältere Version		Version vom 27. September 2022, 21:09 Uhr
Zeile 32:		Zeile 32:

	*Es ist auch gut zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können und während Integritätsprüfungen zu Leistungsproblemen auf Ihrem System führen können. Wenn Sie systemweit scannen, stellen Sie sicher, dass Sie „genügend“ Ressourcen bereitstellen.		*Es ist auch gut zu beachten, dass AIDE-Prüfungen ressourcenintensiv sein können und während Integritätsprüfungen zu Leistungsproblemen auf Ihrem System führen können. Wenn Sie systemweit scannen, stellen Sie sicher, dass Sie „genügend“ Ressourcen bereitstellen.
−
−
−
−
−
−	*aide --config=/etc/aide/aide.conf --init