Aide: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Was ist Aide?= *AIDE ist ein Angriffserkennungssystem, das Änderungen an Dateien auf dem lokalen System erkennt. *Es erstellt eine Datenbank aus den Regeln…“) |
|||
| Zeile 7: | Zeile 7: | ||
*Alle üblichen Dateiattribute können auch auf Inkonsistenzen geprüft werden. | *Alle üblichen Dateiattribute können auch auf Inkonsistenzen geprüft werden. | ||
*Einige der Dateieigenschaften, die AIDE überprüfen kann, umfassen Dateiberechtigungen, Inodes, Änderungszeit, Dateiinhalte, Benutzer, Gruppe, Dateigröße … | *Einige der Dateieigenschaften, die AIDE überprüfen kann, umfassen Dateiberechtigungen, Inodes, Änderungszeit, Dateiinhalte, Benutzer, Gruppe, Dateigröße … | ||
| + | =Features= | ||
| + | +supported message digest algorithms: md5, sha1, rmd160, tiger, crc32, sha256, sha512, whirlpool (additionally with libmhash: gost, haval, crc32b) | ||
| + | *supported file attributes: File type, Permissions, Inode, Uid, Gid, Link name, Size, Block count, Number of links, Mtime, Ctime and Atime | ||
| + | *support for Posix ACL, SELinux, XAttrs and Extended file system attributes if support is compiled in | ||
| + | *plain text configuration files and database for simplicity | ||
| + | *powerful regular expression support to selectively include or exclude files and directories to be monitored | ||
| + | *gzip database compression if zlib support is compiled in | ||
| + | *stand alone static binary for easy client/server monitoring configurations | ||
| + | +and many more | ||
Version vom 18. September 2022, 14:29 Uhr
Was ist Aide?
- AIDE ist ein Angriffserkennungssystem, das Änderungen an Dateien auf dem lokalen System erkennt.
- Es erstellt eine Datenbank aus den Regeln für reguläre Ausdrücke, die es in der Konfigurationsdatei findet.
- Sobald diese Datenbank initialisiert ist, kann sie verwendet werden, um die Integrität der Dateien zu überprüfen.
- Es verfügt über mehrere Message Digest-Algorithmen (md5, sha1, rmd160, tiger, haval usw.), die verwendet werden, um die Integrität der Datei zu überprüfen.
- Weitere Algorithmen können relativ einfach hinzugefügt werden.
- Alle üblichen Dateiattribute können auch auf Inkonsistenzen geprüft werden.
- Einige der Dateieigenschaften, die AIDE überprüfen kann, umfassen Dateiberechtigungen, Inodes, Änderungszeit, Dateiinhalte, Benutzer, Gruppe, Dateigröße …
Features
+supported message digest algorithms: md5, sha1, rmd160, tiger, crc32, sha256, sha512, whirlpool (additionally with libmhash: gost, haval, crc32b)
- supported file attributes: File type, Permissions, Inode, Uid, Gid, Link name, Size, Block count, Number of links, Mtime, Ctime and Atime
- support for Posix ACL, SELinux, XAttrs and Extended file system attributes if support is compiled in
- plain text configuration files and database for simplicity
- powerful regular expression support to selectively include or exclude files and directories to be monitored
- gzip database compression if zlib support is compiled in
- stand alone static binary for easy client/server monitoring configurations
+and many more