{"id":77298,"date":"2020-04-10T01:42:31","date_gmt":"2020-04-09T23:42:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8"},"modified":"2020-04-10T01:42:31","modified_gmt":"2020-04-09T23:42:31","slug":"kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8","title":{"rendered":"So installieren und verwenden Sie AIDE (Advanced Intrusion Detection Environment) unter CentOS 8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i><b>Im Vorfeld des Starts des Kurses <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/BztB\/\">\u201eLinux-Administrator\u201c<\/a><\/noindex> haben wir eine interessante Material\u00fcbersetzung vorbereitet.<\/b><\/i><\/p>\n<p><img decoding=\"async\" alt=\"So installieren und verwenden Sie AIDE (Advanced Intrusion Detection Environment) unter CentOS 8\" src=\"\/wp-content\/uploads\/2020\/04\/e0f652f377fb48798444f1db1de5a376.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAIDE steht f\u00fcr \u201eAdvanced Intrusion Detection Environment\u201c (fortgeschrittene Intrusion-Detection-Umgebung) \u2013 es ist eines der beliebtesten Systeme zur \u00dcberwachung von \u00c4nderungen in Linux-basierten Betriebssystemen. AIDE wird verwendet, um sich vor Malware, Viren und unautorisierten Aktionen zu sch\u00fctzen. Um die Integrit\u00e4t von Dateien zu \u00fcberpr\u00fcfen und Eindringlinge zu erkennen, erstellt AIDE eine Datenbank mit Informationen \u00fcber Dateien und vergleicht den aktuellen Zustand des Systems mit dieser Datenbank. AIDE hilft, die Zeit f\u00fcr die Untersuchung von Vorf\u00e4llen zu verk\u00fcrzen, indem es sich auf die Dateien konzentriert, die ge\u00e4ndert wurden.<\/p>\n<p>Funktionen von AIDE:<\/p>\n<ul>\n<li>Unterst\u00fctzung verschiedener Dateiattribute, einschlie\u00dflich: Dateityp, inode, uid, gid, Berechtigungen, Anzahl der Verkn\u00fcpfungen, mtime, ctime und atime.<\/li>\n<li>Unterst\u00fctzung von Gzip-Kompression, SELinux, XAttrs, Posix ACL und Dateisystem-Attributen.<\/li>\n<li>Unterst\u00fctzung verschiedener Algorithmen, einschlie\u00dflich md5, sha1, sha256, sha512, rmd160, crc32 usw.<\/li>\n<li>Versand von E-Mail-Benachrichtigungen.<\/li>\n<\/ul>\n<p>\nIn diesem Artikel werden wir besprechen, wie man AIDE installiert und verwendet, um Eindringlinge in CentOS 8 zu erkennen.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Voraussetzungen<\/h3>\n<p><\/p>\n<ul>\n<li>Server mit CentOS 8, mindestens 2 GB RAM.<\/li>\n<li>Root-Zugriff<\/li>\n<\/ul>\n<p><\/p>\n<h3>Starten<\/h3>\n<p>\nZun\u00e4chst wird empfohlen, das System zu aktualisieren. F\u00fchren Sie dazu den folgenden Befehl aus.<\/p>\n<pre><code class=\"bash\">dnf update -y<\/code><\/pre>\n<p>\nNach dem Update starten Sie das System neu, damit die \u00c4nderungen wirksam werden.<\/p>\n<h3>AIDE Installation<\/h3>\n<p>\nAIDE ist im standardm\u00e4\u00dfigen Repository von CentOS 8 verf\u00fcgbar. Sie k\u00f6nnen es einfach mit dem folgenden Befehl installieren:<\/p>\n<pre><code class=\"bash\">dnf install aide -y<\/code><\/pre>\n<p>\nNach der Installation k\u00f6nnen Sie die AIDE-Version mit folgendem Befehl abrufen:<\/p>\n<pre><code class=\"bash\">aide --version<\/code><\/pre>\n<p>\nSie sollten Folgendes sehen:<\/p>\n<pre><code class=\"bash\">Aide 0.16\n\nCompiled with the following options:\n\nWITH_MMAP\nWITH_PCRE\nWITH_POSIX_ACL\nWITH_SELINUX\nWITH_XATTR\nWITH_E2FSATTRS\nWITH_LSTAT64\nWITH_READDIR64\nWITH_ZLIB\nWITH_CURL\nWITH_GCRYPT\nWITH_AUDIT\nCONFIG_FILE = &quot;\/etc\/aide.conf&quot;<\/code><\/pre>\n<p>\nVerf\u00fcgbare Optionen <code>aide<\/code> kann wie folgt angezeigt werden:<\/p>\n<pre><code class=\"bash\">aide --help<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"So installieren und verwenden Sie AIDE (Advanced Intrusion Detection Environment) unter CentOS 8\" src=\"\/wp-content\/uploads\/2020\/04\/b85d16149448ab22bb6b09ee66bf5bc8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Datenbank erstellen und initialisieren<\/h3>\n<p>\nDas erste, was Sie nach der Installation von AIDE tun m\u00fcssen, ist dessen Initialisierung. Die Initialisierung besteht darin, eine Datenbank (Snapshot) aller Dateien und Verzeichnisse des Servers zu erstellen.<\/p>\n<p>Um die Datenbank zu initialisieren, f\u00fchren Sie den folgenden Befehl aus:<\/p>\n<pre><code class=\"bash\">aide --init<\/code><\/pre>\n<p>\nSie sollten Folgendes sehen:<\/p>\n<pre><code class=\"bash\">Startzeitstempel: 2020-01-16 03:03:19 -0500 (AIDE 0.16)\nAIDE hat die Datenbank in \/var\/lib\/aide\/aide.db.new.gz initialisiert\n\nAnzahl der Eintr\u00e4ge:\t49472\n\n---------------------------------------------------\nDie Attribute der (unkomprimierten) Datenbank(en):\n---------------------------------------------------\n\n\/var\/lib\/aide\/aide.db.new.gz\n  MD5      : 4N79P7hPE2uxJJ1o7na9sA==\n  SHA1     : Ic2XBj50MKiPd1UGrtcUk4LGs0M=\n  RMD160   : rHMMy5WwHVb9TGUc+TBHFHsPCrk=\n  TIGER    : vkb2bvB1r7DbT3n6d1qYVfDzrNCzTkI0\n  SHA256   : tW3KmjcDef2gNXYqnOPT1l0gDFd0tBh9\n             xWXT2iaEHgQ=\n  SHA512   : VPMRQnz72+JRgNQhL16dxQC9c+GiYB8g\n             uZp6uZNqTvTdxw+w\/IYDSanTtt\/fEkiI\n             nDw6lgDNI\/ls2esijukliQ==\n\n\nEndzeitstempel: 2020-01-16 03:03:44 -0500 (Laufzeit: 0m 25s)<\/code><\/pre>\n<p>\nDer oben genannte Befehl erstellt eine neue Datenbank. <code>aide.db.new.gz<\/code> im Verzeichnis <code>\/var\/lib\/aide<\/code>. Sie k\u00f6nnen sie mit dem folgenden Befehl anzeigen:<\/p>\n<pre><code class=\"bash\">ls -l \/var\/lib\/aide<\/code><\/pre>\n<p>\nDas Ergebnis:<\/p>\n<pre><code class=\"bash\">total 2800\n-rw------- 1 root root 2863809 Jan 16 03:03 aide.db.new.gz<\/code><\/pre>\n<p>\nAIDE wird diese neue Datenbankdatei nicht verwenden, bis sie in <code>aide.db.gz<\/code>umbenannt wird. Dies kann wie folgt erfolgen:<\/p>\n<pre><code class=\"bash\">mv \/var\/lib\/aide\/aide.db.new.gz \/var\/lib\/aide\/aide.db.gz<\/code><\/pre>\n<p>\nEs wird empfohlen, diese Datenbank regelm\u00e4\u00dfig zu aktualisieren, um die erforderliche \u00c4nderungs\u00fcberwachung sicherzustellen. <\/p>\n<p>Der Speicherort der Datenbank kann ge\u00e4ndert werden, indem der Parameter <code>DBDIR<\/code> in der Datei <code>\/etc\/aide.conf<\/code>.<\/p>\n<h3>Pr\u00fcfung starten<\/h3>\n<p>\nJetzt ist AIDE bereit, die neue Datenbank zu verwenden. F\u00fchren Sie die erste \u00dcberpr\u00fcfung von AIDE durch, ohne \u00c4nderungen vorzunehmen:<\/p>\n<pre><code class=\"bash\">aide --check<\/code><\/pre>\n<p>\nDie Ausf\u00fchrung dieses Befehls kann je nach Gr\u00f6\u00dfe Ihres Dateisystems und dem verf\u00fcgbaren Arbeitsspeicher auf Ihrem Server einige Zeit in Anspruch nehmen. Nach Abschluss der \u00dcberpr\u00fcfung sollten Sie Folgendes sehen:<\/p>\n<pre><code class=\"bash\">Startzeitstempel: 2020-01-16 03:05:07 -0500 (AIDE 0.16)\nAIDE hat KEINE Unterschiede zwischen der Datenbank und dem Dateisystem gefunden. Sieht gut aus!!<\/code><\/pre>\n<p>\nDie oben angegebene Ausgabe zeigt, dass alle Dateien und Verzeichnisse mit der AIDE-Datenbank \u00fcbereinstimmen.<\/p>\n<h3>AIDE testen<\/h3>\n<p>\nStandardm\u00e4\u00dfig verfolgt AIDE das Standard-Stammverzeichnis von Apache nicht. <code>\/var\/www\/html.<\/code> Lassen Sie uns AIDE so konfigurieren, dass es dieses Verzeichnis \u00fcberwacht. Dazu m\u00fcssen wir die Datei \u00e4ndern: <code>\/etc\/aide.conf<\/code>.<\/p>\n<pre><code class=\"bash\">nano \/etc\/aide.conf<\/code><\/pre>\n<p>\nF\u00fcgen Sie \u00fcber der Zeile <code>&quot;\/root\/CONTENT_EX&quot;<\/code> das Folgende hinzu:<\/p>\n<pre><code class=\"bash\">\/var\/www\/html\/ CONTENT_EX<\/code><\/pre>\n<p>\nErstellen Sie als N\u00e4chstes die Datei <code>aide.txt<\/code> im Verzeichnis <code>\/var\/www\/html\/<\/code>, mit dem folgenden Befehl:<\/p>\n<pre><code class=\"bash\">echo &quot;Test AIDE&quot; &gt; \/var\/www\/html\/aide.txt<\/code><\/pre>\n<p>\nF\u00fchren Sie nun die AIDE-Pr\u00fcfung aus und stellen Sie sicher, dass die erstellte Datei erkannt wird.<\/p>\n<pre><code class=\"bash\">aide --check<\/code><\/pre>\n<p>\nSie sollten Folgendes sehen:<\/p>\n<pre><code class=\"bash\">Startzeitstempel: 2020-01-16 03:09:40 -0500 (AIDE 0.16)\nAIDE hat Unterschiede zwischen der Datenbank und dem Dateisystem gefunden!!\n\nZusammenfassung:\n  Gesamtanzahl der Eintr\u00e4ge:\t49475\n  Hinzugef\u00fcgte Eintr\u00e4ge:\t\t1\n  Entfernte Eintr\u00e4ge:\t\t0\n  Ge\u00e4nderte Eintr\u00e4ge:\t\t0\n\n---------------------------------------------------\nHinzugef\u00fcgte Eintr\u00e4ge:\n---------------------------------------------------\n\nf++++++++++++++++: \/var\/www\/html\/aide.txt<\/code><\/pre>\n<p>\nWir sehen, dass die erstellte Datei erkannt wurde. <code>aide.txt<\/code>.<br \/>\nNach der Analyse der gefundenen \u00c4nderungen aktualisieren Sie die AIDE-Datenbank.<\/p>\n<pre><code class=\"bash\">aide --update<\/code><\/pre>\n<p>\nNach der Aktualisierung sehen Sie Folgendes:<\/p>\n<pre><code class=\"bash\">Startzeitstempel: 2020-01-16 03:10:41 -0500 (AIDE 0.16)\nAIDE hat Unterschiede zwischen der Datenbank und dem Dateisystem gefunden!!\nNeue AIDE-Datenbank geschrieben nach \/var\/lib\/aide\/aide.db.new.gz\n\nZusammenfassung:\n  Gesamtanzahl der Eintr\u00e4ge:\t49475\n  Hinzugef\u00fcgte Eintr\u00e4ge:\t\t1\n  Entfernte Eintr\u00e4ge:\t\t0\n  Ge\u00e4nderte Eintr\u00e4ge:\t\t0\n\n---------------------------------------------------\nHinzugef\u00fcgte Eintr\u00e4ge:\n---------------------------------------------------\n\nf++++++++++++++++: \/var\/www\/html\/aide.txt<\/code><\/pre>\n<p>\nDer oben genannte Befehl erstellt eine neue Datenbank. <code>aide.db.new.gz<\/code> im Verzeichnis <\/p>\n<pre><code class=\"bash\">\/var\/lib\/aide\/<\/code><\/pre>\n<p>\nSie k\u00f6nnen sie mit dem folgenden Befehl einsehen:<\/p>\n<pre><code class=\"bash\">ls -l \/var\/lib\/aide\/<\/code><\/pre>\n<p>\nDas Ergebnis:<\/p>\n<pre><code class=\"bash\">total 5600\n-rw------- 1 root root 2864012 Jan 16 03:09 aide.db.gz\n-rw------- 1 root root 2864100 Jan 16 03:11 aide.db.new.gz<\/code><\/pre>\n<p>\nBitte benennen Sie die neue Datenbank erneut um, damit AIDE f\u00fcr die Verfolgung weiterer \u00c4nderungen die neue Datenbank verwendet. Umbenennen k\u00f6nnen Sie wie folgt:<\/p>\n<pre><code class=\"bash\">mv \/var\/lib\/aide\/aide.db.new.gz \/var\/lib\/aide\/aide.db.gz<\/code><\/pre>\n<p>\nF\u00fchren Sie die \u00dcberpr\u00fcfung erneut aus, um sicherzustellen, dass AIDE die neue Datenbank verwendet:<\/p>\n<pre><code class=\"bash\">aide --check<\/code><\/pre>\n<p>\nSie sollten Folgendes sehen:<\/p>\n<pre><code class=\"bash\">Startzeitstempel: 2020-01-16 03:12:29 -0500 (AIDE 0.16)\nAIDE hat KEINE Unterschiede zwischen der Datenbank und dem Dateisystem gefunden. Sieht gut aus!!<\/code><\/pre>\n<p><\/p>\n<h3>Automatisieren Sie die \u00dcberpr\u00fcfung<\/h3>\n<p>\nEs ist eine gute Idee, AIDE jeden Tag zu \u00fcberpr\u00fcfen und den Bericht per E-Mail zu versenden. Dieser Prozess kann mit cron automatisiert werden.<\/p>\n<pre><code class=\"bash\">nano \/etc\/crontab<\/code><\/pre>\n<p>\nUm die AIDE-\u00dcberpr\u00fcfung jeden Tag um 10:15 Uhr auszuf\u00fchren, f\u00fcgen Sie am Ende der Datei folgende Zeile hinzu:<\/p>\n<pre><code class=\"bash\">15 10 * * * root \/usr\/sbin\/aide --check<\/code><\/pre>\n<p>\nJetzt wird AIDE Sie per E-Mail benachrichtigen. \u00dcberpr\u00fcfen Sie die E-Mail mit folgendem Befehl:<\/p>\n<pre><code class=\"bash\">tail -f \/var\/mail\/root<\/code><\/pre>\n<p>\nDas AIDE-Log kann mit dem folgenden Befehl eingesehen werden:<\/p>\n<pre><code class=\"bash\">tail -f \/var\/log\/aide\/aide.log<\/code><\/pre>\n<p><\/p>\n<h3>Fazit<\/h3>\n<p>\nIn diesem Artikel haben Sie erfahren, wie AIDE verwendet wird, um \u00c4nderungen an Dateien zu erkennen und unbefugten Zugriff auf den Server festzustellen. F\u00fcr zus\u00e4tzliche Anpassungen k\u00f6nnen Sie die Konfigurationsdatei \/etc\/aide.conf \u00e4ndern. Aus Sicherheitsgr\u00fcnden wird empfohlen, die Datenbank und die Konfigurationsdatei auf einem nur lesbaren Medium zu speichern. Weitere Informationen finden Sie in der Dokumentation. <noindex><a rel=\"nofollow\" href=\"https:\/\/access.redhat.com\/documentation\/en-us\/red_hat_enterprise_linux\/7\/html\/security_guide\/sec-using-aide\">AIDE-Dokumentation<\/a><\/noindex>.<\/p>\n<p>\n<b><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/BztB\/\">Weitere Informationen zum Kurs erhalten.<br \/>\n<\/a><\/noindex><\/b><\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/496312\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430. AIDE \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u201cAdvanced Intrusion Detection Environment\u201d (\u0443\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439) \u2014 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 Linux. AIDE \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":77299,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-77298","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430. AIDE \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u201cAdvanced Intrusion Detection Environment\u201d (\u0443\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439) \u2014 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 Linux. AIDE \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c AIDE (Advanced Intrusion Detection Environment) \u0432 CentOS 8 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430. AIDE \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u201cAdvanced Intrusion Detection Environment\u201d (\u0443\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439) \u2014 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 Linux. AIDE \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-04-09T23:42:31+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-04-09T23:42:31+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 So installieren und verwenden Sie AIDE (Advanced Intrusion Detection Environment) in CentOS 8 | ProHoster","description":"Vor dem Start des Kurses \"Linux-Administrator\" haben wir eine interessante \u00dcbersetzung vorbereitet. AIDE steht f\u00fcr \"Advanced Intrusion Detection Environment\" (verbesserte Intrusion-Detection-Umgebung) und ist eines der beliebtesten Systeme zur \u00dcberwachung von \u00c4nderungen in Linux-basierten Betriebssystemen. AIDE wird verwendet, um sich gegen Malware, Viren zu sch\u00fctzen und unbefugte Aktivit\u00e4ten zu erkennen. Es dient zur \u00dcberpr\u00fcfung der Integrit\u00e4t von Dateien und zur Erkennung von","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c AIDE (Advanced Intrusion Detection Environment) \u0432 CentOS 8 | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430. AIDE \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u201cAdvanced Intrusion Detection Environment\u201d (\u0443\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439) \u2014 \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 Linux. AIDE \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ustanovit-i-ispolzovat-aide-advanced-intrusion-detection-environment-v-centos-8","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-09T23:42:31+00:00","article:modified_time":"2020-04-09T23:42:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"77298","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:20:50","updated":"2022-09-30 17:39:40"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/77298","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=77298"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/77298\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/77299"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=77298"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=77298"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=77298"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}