浮尘 发表于 2015-9-14 07:21:02

安全运维利器：文件系统检测工具AIDE

本帖最后由 浮尘 于 2015-9-14 07:22 编辑


AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品。。

http://image.3001.net/images/20150913/14421065826224.jpg!small
AIDE如何工作

这款工具年纪也不小了，相对来同类工具Tripwire说，它的操作也更加简单。它需要对系统做快照，记录下HASH值，修改时间，以及管理员对文件做的预处理。这个快照可以让管理员建立一个数据库，然后存储到外部设备进行保管。
当管理员想要对系统进行一个完整性检测时，管理员会将之前构建的数据库放置一个当前系统可访问的区域，然后用AIDE将当前系统的状态和数据库进行对比，最后将检测到的当前系统的变更情况报告给管理员。另外，AIDE可以配置为定时运行，利用cron等日程调度技术，每日对系统进行检测报告。
这个系统主要用于运维安全检测，AIDE会向管理员报告系统里所有的恶意更迭情况。

AIDE的特性

支持消息摘要算法：md5, sha1, rmd160, tiger, crc32, sha256, sha512, whirlpool
支持文件属性：文件类型，文件权限，索引节点，UID，GID，链接名称，文件大小，块大小，链接数量，Mtime，Ctime，Atime
支持Posix ACL，SELinux，XAttrs，扩展文件系统属性
纯文本的配置文件，精简型的数据库
强大的正则表达式，轻松筛选要监视的文件和目录
支持Gzip数据库压缩
独立二进制静态编译的客户端/服务器监控配置
许多Linux发行版里其实也带AIDE的源，你可以输入aptitude install aide直接安装它。
附上Aide 0.15.1的源码下载

wanmznh 发表于 2015-9-14 07:37:37

支持，看起来不错呢！

ruguoruo 发表于 2015-9-14 10:58:09

支持，看起来不错呢！

小路 发表于 2015-9-15 02:34:31

学习学习技术，加油！

54hacker 发表于 2015-9-15 10:08:50

支持，看起来不错呢！

Sty，涛 发表于 2015-9-15 20:10:17

支持中国红客联盟(ihonker.org)

a136 发表于 2015-9-16 12:26:20

还是不错的哦，顶了

arctic 发表于 2015-9-16 22:59:18

支持中国红客联盟(ihonker.org)

admin1964 发表于 2015-9-17 03:25:11

感谢楼主的分享~

Sty，涛 发表于 2015-9-17 10:38:30

还是不错的哦，顶了
页: [1] 2 3 4 5
查看完整版本: 安全运维利器：文件系统检测工具AIDE