Version vom 18. September 2022, 14:35 Uhr

Was ist Aide?

AIDE ist ein Angriffserkennungssystem, das Änderungen an Dateien auf dem lokalen System erkennt.
Es erstellt eine Datenbank aus den Regeln für reguläre Ausdrücke, die es in der Konfigurationsdatei findet.
Sobald diese Datenbank initialisiert ist, kann sie verwendet werden, um die Integrität der Dateien zu überprüfen.
Es verfügt über mehrere Message Digest-Algorithmen (md5, sha1, rmd160, tiger, haval usw.), die verwendet werden, um die Integrität der Datei zu überprüfen.
Weitere Algorithmen können relativ einfach hinzugefügt werden.
Alle üblichen Dateiattribute können auch auf Inkonsistenzen geprüft werden.
Einige der Dateieigenschaften, die AIDE überprüfen kann, umfassen Dateiberechtigungen, Inodes, Änderungszeit, Dateiinhalte, Benutzer, Gruppe, Dateigröße …

supported message digest algorithms: md5, sha1, rmd160, tiger, crc32, sha256, sha512, whirlpool (additionally with libmhash: gost, haval, crc32b)
supported file attributes: File type, Permissions, Inode, Uid, Gid, Link name, Size, Block count, Number of links, Mtime, Ctime and Atime
support for Posix ACL, SELinux, XAttrs and Extended file system attributes if support is compiled in
plain text configuration files and database for simplicity
powerful regular expression support to selectively include or exclude files and directories to be monitored
gzip database compression if zlib support is compiled in
stand alone static binary for easy client/server monitoring configurations
and many more

@@ Zeile 19: / Zeile 19: @@
 *apt update
 *apt install aide
+=Links=
+*https://kifarunix.com/install-and-configure-aide-on-debian-10/