搜索

[9341] 2015-09-14_安全运维利器：文件系统检测工具AIDE

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-09-14_安全运维利器：文件系统检测工具AIDE 安 全 运 维 利 器 ： 文 件 系 统 检 测 工 具 A I D E F r e e B u f   2 0 1 5 - 0 9 - 1 4 A I D E ( A d v a n c e d   I n t r u s i o n   D e t e c t i o n   E n v i r o n m e n t ) 是 一 款 针 对 文 件 和 目 录 进 行 完 整 性 对 比 检 查 的 程 序 ， 它 被 开 发 成 是 一 款 针 对 文 件 和 目 录 进 行 完 整 性 对 比 检 查 的 程 序 ， 它 被 开 发 成 T r i p w i r e 的 一 个 替 代 品 。 的 一 个 替 代 品 。 A I D E 如 何 工 作 如 何 工 作 这 款 工 具 年 纪 也 不 小 了 ， 相 对 来 同 类 工 具 T r i p w i r e 说 ， 它 的 操 作 也 更 加 简 单 。 它 需 要 对 系 统 做 快 照 ， 记 录 下 H A S H 值 ， 修 改 时 间 ， 以 及 管 理 员 对 文 件 做 的 预 处 理 。 这 个 快 照 可 以 让 管 理 员 建 立 一 个 数 据 库 ， 然 后 存 储 到 外 部 设 备 进 行 保 管 。 当 管 理 员 想 要 对 系 统 进 行 一 个 完 整 性 检 测 时 ， 管 理 员 会 将 之 前 构 建 的 数 据 库 放 置 一 个 当 前 系 统 可 访 问 的 区 域 ， 然 后 用 A I D E 将 当 前 系 统 的 状 态 和 数 据 库 进 行 对 比 ， 最 后 将 检 测 到 的 当 前 系 统 的 变 更 情 况 报 告 给 管 理 员 。 另 外 ， A I D E 可 以 配 置 为 定 时 运 行 ， 利 用 c r o n 等 日 程 调 度 技 术 ， 每 日 对 系 统 进 行 检 测 报 告 。 这 个 系 统 主 要 用 于 运 维 安 全 检 测 ， A I D E 会 向 管 理 员 报 告 系 统 里 所 有 的 恶 意 更 迭 情 况 。 A I D E 的 特 性 ： 的 特 性 ：
支 持 消 息 摘 要 算 法 ： m d 5 ,   s h a 1 ,   r m d 1 6 0 ,   t i g e r ,   c r c 3 2 ,   s h a 2 5 6 ,   s h a 5 1 2 ,   w h i r l p o o l 支 持 文 件 属 性 ： 文 件 类 型 ， 文 件 权 限 ， 索 引 节 点 ， U I D ， G I D ， 链 接 名 称 ， 文 件 大 小 ， 块 大 小 ， 链 接 数 量 ， M t i m e ， C t i m e ， A t i m e 支 持 P o s i x   A C L ， S E L i n u x ， X A t t r s ， 扩 展 文 件 系 统 属 性 纯 文 本 的 配 置 文 件 ， 精 简 型 的 数 据 库 强 大 的 正 则 表 达 式 ， 轻 松 筛 选 要 监 视 的 文 件 和 目 录 支 持 G z i p 数 据 库 压 缩 独 立 二 进 制 静 态 编 译 的 客 户 端 / 服 务 器 监 控 配 置 许 多 L i n u x 发 行 版 里 其 实 也 带 A I D E 的 源 ， 你 可 以 输 入 a p t i t u d e   i n s t a l l   a i d e 直 接 安 装 它 。 <   下 载 请 点 击 阅 读 原 文   > * 参 考 来 源 ： D K ， 编 译 / d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理