Aide: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=Was ist Aide?= *AIDE ist ein Angriffserkennungssystem, das Änderungen an Dateien auf dem lokalen System erkennt. *Es erstellt eine Datenbank aus den Regeln…“)
 
(Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Was ist Aide? *Aide Installation *Aide Konfiguration“)
Markierung: Ersetzt
 
(21 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
=Was ist Aide?=
+
*[[Was ist Aide?]]
*AIDE ist ein Angriffserkennungssystem, das Änderungen an Dateien auf dem lokalen System erkennt.
+
*[[Aide Installation]]
*Es erstellt eine Datenbank aus den Regeln für reguläre Ausdrücke, die es in der Konfigurationsdatei findet.
+
*[[Aide Konfiguration]]
*Sobald diese Datenbank initialisiert ist, kann sie verwendet werden, um die Integrität der Dateien zu überprüfen.
 
*Es verfügt über mehrere Message Digest-Algorithmen (md5, sha1, rmd160, tiger, haval usw.), die verwendet werden, um die Integrität der Datei zu überprüfen.
 
*Weitere Algorithmen können relativ einfach hinzugefügt werden.
 
*Alle üblichen Dateiattribute können auch auf Inkonsistenzen geprüft werden.
 
*Einige der Dateieigenschaften, die AIDE überprüfen kann, umfassen Dateiberechtigungen, Inodes, Änderungszeit, Dateiinhalte, Benutzer, Gruppe, Dateigröße …
 

Aktuelle Version vom 27. September 2022, 19:37 Uhr