精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

安全運(yùn)維利器:文件系統(tǒng)檢測(cè)工具AIDE

責(zé)任編輯:editor005

作者: dawner

2015-09-15 14:10:33

摘自: FreeBuf

AIDE(Advanced Intrusion Detection Environment)是一款針對(duì)文件和目錄進(jìn)行完整性對(duì)比檢查的程序,它被開發(fā)成Tripwire的一個(gè)替代品。這個(gè)系統(tǒng)主要用于運(yùn)維安全檢測(cè),AIDE會(huì)向管理員報(bào)告系統(tǒng)里所有的惡意更迭情況。

AIDE(Advanced Intrusion Detection Environment)是一款針對(duì)文件和目錄進(jìn)行完整性對(duì)比檢查的程序,它被開發(fā)成Tripwire的一個(gè)替代品。

安全運(yùn)維利器:文件系統(tǒng)檢測(cè)工具AIDE

  AIDE如何工作

安全運(yùn)維利器:文件系統(tǒng)檢測(cè)工具AIDE

這款工具年紀(jì)也不小了,相對(duì)來同類工具Tripwire說,它的操作也更加簡(jiǎn)單。它需要對(duì)系統(tǒng)做快照,記錄下HASH值,修改時(shí)間,以及管理員對(duì)文件做的預(yù)處理。這個(gè)快照可以讓管理員建立一個(gè)數(shù)據(jù)庫(kù),然后存儲(chǔ)到外部設(shè)備進(jìn)行保管。

當(dāng)管理員想要對(duì)系統(tǒng)進(jìn)行一個(gè)完整性檢測(cè)時(shí),管理員會(huì)將之前構(gòu)建的數(shù)據(jù)庫(kù)放置一個(gè)當(dāng)前系統(tǒng)可訪問的區(qū)域,然后用AIDE將當(dāng)前系統(tǒng)的狀態(tài)和數(shù)據(jù)庫(kù)進(jìn)行對(duì)比,最后將檢測(cè)到的當(dāng)前系統(tǒng)的變更情況報(bào)告給管理員。另外,AIDE可以配置為定時(shí)運(yùn)行,利用cron等日程調(diào)度技術(shù),每日對(duì)系統(tǒng)進(jìn)行檢測(cè)報(bào)告。

這個(gè)系統(tǒng)主要用于運(yùn)維安全檢測(cè),AIDE會(huì)向管理員報(bào)告系統(tǒng)里所有的惡意更迭情況。

AIDE的特性

支持消息摘要算法:md5, sha1, rmd160, tiger, crc32, sha256, sha512, whirlpool

支持文件屬性:文件類型,文件權(quán)限,索引節(jié)點(diǎn),UID,GID,鏈接名稱,文件大小,塊大小,鏈接數(shù)量,Mtime,Ctime,Atime

支持Posix ACL,SELinux,XAttrs,擴(kuò)展文件系統(tǒng)屬性

純文本的配置文件,精簡(jiǎn)型的數(shù)據(jù)庫(kù)

強(qiáng)大的正則表達(dá)式,輕松篩選要監(jiān)視的文件和目錄

支持Gzip數(shù)據(jù)庫(kù)壓縮

獨(dú)立二進(jìn)制靜態(tài)編譯的客戶端/服務(wù)器監(jiān)控配置

許多Linux發(fā)行版里其實(shí)也帶AIDE的源,你可以輸入aptitude install aide直接安裝它。

附上Aide 0.15.1的源碼下載。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 固安县| 都兰县| 双桥区| 新郑市| 铜鼓县| 清原| 海原县| 河间市| 惠安县| 汉沽区| 都匀市| 龙游县| 正宁县| 文安县| 泰安市| 晋城| 杨浦区| 日照市| 梓潼县| 灯塔市| 中山市| 新蔡县| 鹿邑县| 无锡市| 专栏| 从化市| 东宁县| 米脂县| 驻马店市| 武城县| 道孚县| 固镇县| 安化县| 五家渠市| 永州市| 天柱县| 惠东县| 南阳市| 巴东县| 平陆县| 布尔津县|