456成人影院在线观看_亚洲a毛片_日韩9999_伊人网老司机_一本免费视频_最近高清日本免费

IT之道-艾銻知道

您當前位置: 主頁 > 資訊動態 > 艾銻分享 >

服務器維護如何在Linux中使用AIDE監控文件的完整性


2020-07-02 19:19 作者:admin

服務器維護如何在Linux中使用AIDE監控文件的完整性

服務器維護小知識

簡介

AIDE(高級入qin檢測環境)是文件完整性檢查程序和入qin檢測程序。

服務器維護小知識

特性

 
· 主要用途是檢查文件的完整性,審計計算機上哪些文件被更改過。
· AIDE根據從/etc/aide.conf配置文件中找到的正則表達式規則創建數據庫。初始化該數據庫后,就可以用來驗證文件的完整性。還可以檢查所有通常的文件屬性是否存在不一致。它可以讀取舊版本或更新版本的數據庫。AIDE數據庫能夠保存文件的各種屬性,包括:權限(permission)、索引節點序號(inode number)、所屬用戶(user)、所屬用戶組(group)、文件大小、最后修改時間(mtime)、創建時間(ctime)、最后訪問時間(atime)、增加的大小以及連接數。AIDE還能夠使用下列算法:sha1、md5、rmd160、tiger,以密文形式建立每個文件的校驗碼或散列號。
· 這個數據庫不應該保存那些經常變動的文件信息,例如:日志文件、郵件、/proc文件系統、用戶其實目錄以及臨時目錄。

服務器維護小知識

背景

當一個入qin者進入了你的系統并且種植了木ma,通常會想辦法來隱蔽這個木ma(除了木ma自身的一些隱蔽特性外,他會盡量給你檢查系統的過程設置障礙),通常入qin者會修改一些文件,比如管理員通常用ps aux來查看系統進程,那么入qin者很可能用自己經過修改的ps程序來替換掉你系統上的ps程序,以使用ps命令查不到正在運行的木ma程序。如果入qin者發現管理員正在運行crontab作業,也有可能替換掉crontab程序等等。所以由此可以看出對于系統文件或是關鍵文件的檢查是很必要的。目前就系統完整性檢查的工具用的比較多的有兩款:Tripwire和AIDE,前者是一款商業軟件,后者是一款免費的但功能也很強大的工具。

服務器維護小知識

操作步驟

安裝

[root@CentOS7 ~]# yum -y install aide

修改配置文件

/etc/aide.conf
/etc/aide.conf 默認配置文件路徑
/usr/sbin/aide 默認二進制可執行文件路徑
/var/lib/aide  默認數據庫文件路徑
/var/log/aide  默認日志文件路徑

初始化默認的AIDE的庫:

`which aide` --init
 
執行完這步操作后會在默認數據庫路徑/var/lib/aide下產生一個名為“aide.db.new.gz”的數據庫文件,/etc/aide.conf中定義的規則都寫入到了該數據庫文件中。

生成檢查數據庫(建議初始化數據庫存放到安全的地方)

mv /var/lib/aide/aide.db{.new,}.gz
 
因為aide默認是從aide.db.gz數據庫文件中讀取/etc/aide.conf文件中定義的規則來檢測文件完整性的,所以需要重命名初始化的庫文件。

檢測

`which aide` --check

更新數據庫

`which aide` --update
 
檢測完需要更新文件數據庫,否則下次檢測還是從舊的文件數據庫中讀取規則來檢測文件的完整性。同時需要重命名數據庫文件

服務器維護小知識

AIDE默認規則

#
#p:      permissions
#i:      inode:
#n:      number of links
#u:      user
#g:      group
#s:      size
#b:      block count
#m:      mtime
#a:      atime
#c:      ctime
#S:      check for growing size
#acl:           Access Control Lists
#selinux        SELinux security context
#xattrs:        Extended file attributes
#md5:    md5 checksum
#sha1:   sha1 checksum
#sha256:        sha256 checksum
#sha512:        sha512 checksum
#rmd160: rmd160 checksum
#tiger:  tiger checksum
 
#haval:  haval checksum (MHASH only)
#gost:   gost checksum (MHASH only)
#crc32:  crc32 checksum (MHASH only)
#whirlpool:     whirlpool checksum (MHASH only)

AIDE規則定義及使用

規則定義格式:規則名 = 具體規則
【例】:TEST = a+m+c
 
規則使用格式:文件/目錄 規則名
【例】:/dir1  TEST
注:如果在文件或目錄前面加了“!”,則表示忽略檢測

AIDE規則驗證

在/etc/aide.conf文件中定義如下規則,這里的/dir1目錄剛開始是空的。
TEST = a+c+m
/dir1 TES
測試1:
在該目錄下創建一個新的文件file1,并寫入"hello aide"
[root@CentOS7 ~]# aide --check
 
AIDE, version 0.15.1
 
### All files match AIDE database. Looks okay!
 
[root@CentOS7 ~]# echo "hello aide" > /dir1/file1
[root@CentOS7 ~]# aide --check
AIDE 0.15.1 found differences between database and filesystem!!
Start timestamp: 2019-11-10 19:12:57
 
Summary:
  Total number of files:    3
  Added files:          1
  Removed files:        0
  Changed files:        1
 
---------------------------------------------------
Added files:
---------------------------------------------------
 
added: /dir1/file1
 
---------------------------------------------------
Changed files:
---------------------------------------------------
 
changed: /dir1
 
---------------------------------------------------
Detailed information about changes:
---------------------------------------------------
 
Directory: /dir1
 Mtime    : 2019-11-10 19:12:00              , 2019-11-10 19:12:55
 Ctime    : 2019-11-10 19:12:00              , 2019-11-10 19:12:55
 
以上輸出表示在/dir1目錄下添加了file1文件,并且修改了/dir1目錄的Ctime和Mtime屬性
測試2:
將/dir1/file1文件的內容由"hello aide"修改為"hello world"
[root@CentOS7 ~]# sed -i '/hello/c hello world' /dir1/file1 ; cat /dir1/file1
hello world
[root@CentOS7 ~]# aide --check
AIDE 0.15.1 found differences between database and filesystem!!
Start timestamp: 2019-11-10 19:14:34
 
Summary:
  Total number of files:    3
  Added files:          1
  Removed files:        0
  Changed files:        1
 
---------------------------------------------------
Added files:
---------------------------------------------------
 
added: /dir1/file1
 
---------------------------------------------------
Changed files:
---------------------------------------------------
 
changed: /dir1
 
---------------------------------------------------
Detailed information about changes:
---------------------------------------------------
 
Directory: /dir1
 Atime    : 2019-11-10 19:12:02              , 2019-11-10 19:12:57
 Mtime    : 2019-11-10 19:12:00              , 2019-11-10 19:14:31
 Ctime    : 2019-11-10 19:12:00              , 2019-11-10 19:14:31
 
這時候/dir1目錄的Atime,Mtime,Ctime都被修改了。
 
IT運維  我們選擇北京艾銻無限
以上文章由北京艾銻無限科技發展有限公司整理


相關文章

IT外包服務
二維碼 關閉
主站蜘蛛池模板: 成人一级片在线免费观看_久久免费视频3_青青视频国产_亚洲第一极品精品无码_a中文字幕www_日韩精品国产自在久久现线拍_性无码专区无码片_成人在线精品 | 日韩精品一区二区三区蜜臀_欧美精品总汇_真实国产乱子伦对白视频不卡_久热中文在线_撕开奶罩疯狂揉吮奶头_成年人av在线免费观看_欧美成网_日本一级待黄大片 | 欧美大码少妇_四面虎影最新播放网址_亚洲av中文无码字幕色本草_一区二区三区四区日韩_国产成人综合亚洲A片激情文学_亚洲欧美黑人猛交群_国产免费av片在线_9.1人网站色 | 激情三级_91精品久久久久久久久不卡_国产一区二区三区四区五区tv_熟睡被义子侵犯中文字幕_亚洲自拍偷拍一区_欧美a级黄_黄色小说av_四虎成人免费 | 久久精品一区_91影院在线观看_男男做爰猛烈高潮在线观看_天天综合网网欲色_无码一卡二卡三卡四卡_午夜影院在线观看免费_饥渴少妇高潮视频大全_488成人啪啪片 | 麻豆影院_免费毛片手机在线播放_日韩成人自拍_狠狠干亚洲色图_老头把我添高潮了A片故视频_韩国一级片免费看_久久久久黄_91精品国产91久久久久 | 被黑人各种姿势猛烈进出视频_亚洲成Av人片在线观看不卡_久久香蕉三级国产黑人_97在线视频免费播放_国产免费看黄_91久久在线观看_秋霞av国产精品一区_国内A级毛片免费观看 | 粉嫩老牛aⅴ一区二区三区_a级毛片免费网站_粉嫩av一区二区三区免费观看_俄罗斯粗大猛烈18P_九色国产在线_亚洲欧洲天堂_一区二区三区四区在线视频_国产成人久久av免费高清蜜臀 | 国产三级精品三级在线专区_日韩av永久免费网站_国产麻豆91精品三级站_男女啪啪做爰高潮无遮挡_97久久精品久久免费观看_91视频黄污_中文字幕av免费在线观看_潮喷无码正在播放 | 亚洲视频久久_成年人a视频_91天堂_4438╳全国最大色倩网址_www.亚洲成人_youjizz日韩_色婷婷91_久久婷婷五月综合色丁香 | 天堂av中文字幕_午夜国产成人久久精品_久久综合九色综合97网_久久青青草原精品国产_在线视频第一页_人与禽一级一级毛片_h肉动漫无码无修6080动漫网_天天综合入口 | 青热久思思_成人AV导航_mmm·www看片免费观看_麻豆文化传媒www网站入口_国产乱码一区二区三区免费_国产成人啪精品午夜在线观看_日本黄色片视频_国产乱一区二区 | 在线天堂资源www中文_特级无码A级毛片特黄_中文字幕2018第一页_影音先锋成人影院_天天番号网_亚洲经典视频_日本狠狠色_国产乱码久久久久久 | 日本精品一区二区三区香蕉久久_亚洲人成网7777777国产_久草色视频在线观看_99久久国产综合精品女不卡_男女啪啪免费观看无遮挡_亚洲一区精品无码_手机在线免费av_色黄啪啪网18以下勿进 | 草草亚洲视频_九色综合网_春色伊人网_日韩ac_草草草视频_二区视频在线观看_亚洲国产精品专区久久_国产在线视频不卡一区二区三区 欧美a级成人网站免费_精品国产天堂_国产色婷婷五月精品综合在线_成人三级网址_婷婷久久无码欧美人妻_一级毛片在线观看视频_小12萝8禁在线喷水观看_精品一区二区在线观看视频 | 国产乱理伦片a级在线观看_日本私人网站在线观看_小明成人永久免费视频在线观看_女教师巨大乳孔中文字幕_高潮喷水抽搐无码免费_久热导航_伊人亚洲精品_国产主播一区二区三区在线观看 | 亚洲精品无码人妻无码_亚洲高清不卡视频_国产性夜夜春夜夜爽1A片_久久17_在线看片无码永久免费aⅴ_亚洲精品有限公司_久久久成人影院_亚洲精品乱码久久久久久不卡 | 国产大片中文字幕在线观看_欧美孕妇色xxxxx_91九色论坛_亚洲网站在线观看_欧美久久精品_亚洲精品亚洲人成在线观看_国产九九免费_暗呦交小u女国产精品视频 | 日本精品一区二区三区香蕉久久_亚洲人成网7777777国产_久草色视频在线观看_99久久国产综合精品女不卡_男女啪啪免费观看无遮挡_亚洲一区精品无码_手机在线免费av_色黄啪啪网18以下勿进 | 亚洲一区二区三区自拍公司_久久久久亚洲AV片无码V_久久久国产打桩机_强奷表妺好紧2_好吊色成人在线视频_靠比视频在线免费观看_国产一级视频免费观看_亚洲第一激情 | 热99在线观看_亚洲日韩看片无码超清_在线观看ww_亚洲一区二区视频网站_久久精品99视频_A级毛片100部免费观看_国产黑色丝袜流白浆视频_伊人yinren22综合开心 | 国产精品麻豆久久_日日躁夜夜躁aaaaxxxx_av成人免费看_国产区精品_日韩中文在线_亚洲欧美成人在线_亚洲精品无码久久久久久_亚韩无码一区二区在线视频 | 免费成人网在线观看_上海少妇69式偷拍hd_91色噜噜狠狠狠狠色综合_亚洲乱妇19p_国产女人50精品二区毛片视涩漫_日韩精品资源在线_四虎影视免费永久在线_成人一区二区三区久久精品嫩草 | avhd101素人diy入口_看全色黄大色黄女片爽名优_999视频精品_久久爱黑人激情av_红杏成人免费视频观看_GAY片男同网站WWW免费_久久精品99久久久久久2456_亚洲成人三区 | 在线观看一区不卡_亚洲aⅴ一区二区三区_av在线天_日本久久99_热热色网站_蜜臀色欲AV无码国产精品_天堂网最新版资源在线www_亚洲加勒比无码一区二区 | 强乱中文字幕亚洲精品_亚洲网站观看_台湾无码AV一区二区三区_北条麻妃在线_国产在线一区二区三区视频_日韩精品无码视频免费专区_亚洲精品入口a级_亚洲日日摸夜夜夜夜夜爽小说 | 久草视频播放_国产精品久久久久久久久久新婚_天天操好逼_GOGOGO免费视频观看高清国语_日本丰满熟妇videossex8k_日本无码人妻精品一区二区视频_国产精品成人免费一区久久羞羞_手机在线色 | 18禁黄无遮挡网站_成年女人av_免费看国产一级片_久亚洲一线产区二线产区三线产_中文字幕日韩一区_操的很爽_亚洲依依成人亚洲社区_国产免费观看一级国产 | 国产黄频_电家庭影院午夜_久久精品在线_成人亚洲欧美一区二区三区_一区二区在线国产_超碰97免费观看_五月婷激情_欧美激情五月 | 欧美怕怕视频_真人性23式(动)黄色毛片_久久精品国产99久久6动漫亮点_啪一啪日一日_国产性生大片免费观看性_色av吧_韩国一区二区三区四区_在线观看韩国av | 欧洲一区在线观看_妞干网免费_一区二区国产日产_超碰aⅴ人人做人人爽欧美_国产又黄又硬又湿又黄的_欧美午夜无码大片免费看_久热精品视频在线播放_亚洲无亚洲人成网站77777 | 91一二区_九九视频精品全部免费播放_久久久久亚洲精品无码网址蜜桃_久久夜色精品国产亚洲_久久福利社_国产精品黑人_h视频在线观看免费_日本一区二区免费高清视频 | 日本熟妇无码色视频在线观看_国产八十老太另类_国产一级黄色小视频_亚洲一二三四在线_久久99精品视频一区97_又粗又大又黄又爽的免费视频_国产欧美在线看_精品久久久99 | 国产成人小视频_亚洲综合区夜久久无码精品_乱码精品国产成人观看免费_国产欧美日韩精品专区_国产a篇_亚洲综合在线另类色区奇米_夜色资源站ye321mp4_亚洲一区二区三区中文字幕在线 | 免费毛片一区二区三区久久久_国产超aⅤ男人的天堂_亚洲AV久久久噜噜噜熟女软件_桃子视频在线播放WWW_亚洲一区欧美一区_免费一级黄色大片_国产中文字幕免费视频_日韩国产在线播放 | 欧美2区_国产精品人妻一区二区三区四_暖暖免费高清日本社区在线观看_黄色av网站在线看_在线观看无码视频_久久亚洲中文字幕伊人久久大_蜜臀av免费一区二区三区水牛_免费啪视频观在线视频浴室 | 男人天堂亚洲_av片免费_脱了内裤猛烈进入A片费_中文字幕亚洲视频_男操女视频免费_欧美日韩一区二区三区自拍_精品无码一区二区三区在线_黄色毛片免费观看 | 成人手机在线视频_gay男同帅哥网站在线观看_欧美人与拘牲交大全视频_日韩高清不卡一区二区_一区二区三区四区免费在线观看_tube69最新_亚洲欧洲日产韩国在线看片_91嫩草国产在线观看 | 欧美一级另类_亚洲欧美中文日韩av一区_中文字幕第6页_日本特级大片_a级小视频_欧美xxx在线_色.com_乱人伦中文视频在线观看 | 欧洲成人午夜精品无码区久久_亚洲高清国产拍精品动图_深夜免费福利_欧美日产一区二区三区在线观看_一二三区免费视频_成人久久一区_国产高中美女福利剧情简介_2018天天操天天干 | 成·人免费午夜视频_久草热这里有精品6_一二三四在线社区观看社区7_人摸人人人澡人人超碰手机版_www..99热_欧美又粗又大BBBBXXXX_日日操夜夜操天天爽_欧美诱惑一区 |