Cómo instalar AIDE en Ubuntu 20.04

Introducción

AIDE es un acrónimo de Entorno Avanzado de Detección de Intrusos. Es un sistema que detecta cambios en los archivos del sistema local.

AIDE configura la base de datos según las reglas de expresión regular en el archivo de configuración. Se puede usar para verificar cambios legítimos de archivos después de crear la base de datos. Utiliza varios algoritmos de mensajes como md5, sha1, rmd160, tiger, haval,... para comprobar la integridad de los archivos.

A continuación se encuentra la sección que lo guía sobre cómo instalar AIDE en Ubuntu 20.04 a medida que avanza a continuación.

Instalación de AIDE

Paso 1 :Ejecute el comando apt para actualizar paquetes

$ sudo apt update

Salida:

Paso 2 :Ejecute el comando apt para instalar AIDE

$ sudo apt install aide

Salida:

Pulsa Intro , entonces mostrará la siguiente tabla:

Proporcione su nombre de correo y luego presione Enter

Salida:

Configuración de AIDE

1. Debe verificar su versión de AIDE:

$ aide -v

Salida:

2. Cree una nueva base de datos AIDE usando el script aideinit:

$ sudo aideinit

Salida:

3. Para instalar la nueva base de datos de AIDE, debe copiarla en el lugar:

$ sudo cp /var/lib/aide/aide.db.new /var/lib/aide/aide.db

4. Actualice la configuración de AIDE:

$ sudo update-aide.conf

5. Copie el archivo de configuración de AIDE a otro directorio

$ sudo cp /var/lib/aide/aide.conf.autogenerated /etc/aide/aide.conf

Prueba el AIDE

1. Comprobación manual de la base de datos basada en la nueva configuración

$ aide -c /etc/aide/aide.conf -C

Salida:

2. Actualizar la base de datos

$ sudo aide -c /etc/aide/aide.conf --update

Salida:

3. Verifique las entradas de la base de datos en busca de coincidencias /etc

$ aide -c /etc/aide/aide.conf --limit /etc --check

Salida:

Conclusión

Acabamos de mostrarle cómo instalar AIDE en Ubuntu 20.04.

¡Gracias por leer!