เจเฉเจฐเจธ เจฆเฉ เจธเจผเฉเจฐเฉเจเจค เจคเฉเจ เจชเจนเจฟเจฒเจพเจ
AIDE เจฆเจพ เจ
เจฐเจฅ เจนเฉ โเจเจกเจตเจพเจเจธเจก เจเจจเจเจฐเฉเจเจผเจจ เจกเจฟเจเฉเจเจธเจผเจจ เจเจจเจตเจพเจเจฐเจฎเฉเจเจโ เจ
เจคเฉ เจเจน เจฒเฉเจจเจเจธ-เจ
เจงเจพเจฐเจฟเจค เจเจชเจฐเฉเจเจฟเฉฐเจ เจธเจฟเจธเจเจฎเจพเจ เจตเจฟเฉฑเจ เจคเจฌเจฆเฉเจฒเฉเจเจ เจฆเฉ เจจเจฟเจเจฐเจพเจจเฉ เจเจฐเจจ เจฒเจ เจธเจญ เจคเฉเจ เจชเฉเจฐเจธเจฟเฉฑเจง เจชเฉเจฐเจฃเจพเจฒเฉเจเจ เจตเจฟเฉฑเจเฉเจ เจเฉฑเจ เจนเฉเฅค เจเจเจเจกเฉเจ เจฆเฉ เจตเจฐเจคเฉเจ เจฎเจพเจฒเจตเฉเจ
เจฐ, เจตเจพเจเจฐเจธเจพเจ เจคเฉเจ เจฌเจเจพเจเจฃ เจ
เจคเฉ เจ
เจฃเจ
เจงเจฟเจเจพเจฐเจค เจเจคเฉเจตเจฟเจงเฉเจเจ เจฆเจพ เจชเจคเจพ เจฒเจเจพเจเจฃ เจฒเจ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉเฅค เจซเจพเจเจฒ เจฆเฉ เจเจเจธเจพเจฐเจคเจพ เจฆเฉ เจชเฉเจธเจผเจเฉ เจเจฐเจจ เจ
เจคเฉ เจเฉเจธเจชเฉเจ เจฆเจพ เจชเจคเจพ เจฒเจเจพเจเจฃ เจฒเจ, เจเจเจเจกเฉเจ เจซเจพเจเจฒ เจเจพเจฃเจเจพเจฐเฉ เจฆเจพ เจเฉฑเจ เจกเฉเจเจพเจฌเฉเจธ เจฌเจฃเจพเจเจเจฆเจพ เจนเฉ เจ
เจคเฉ เจเจธ เจกเฉเจเจพเจฌเฉเจธ เจจเจพเจฒ เจธเจฟเจธเจเจฎ เจฆเฉ เจฎเฉเจเฉเจฆเจพ เจธเจฅเจฟเจคเฉ เจฆเฉ เจคเฉเจฒเจจเจพ เจเจฐเจฆเจพ เจนเฉเฅค AIDE เจธเฉฐเจธเจผเฉเจงเจฟเจค เจเฉเจคเฉเจเจ เจซเจพเจเจฒเจพเจ 'เจคเฉ เจงเจฟเจเจจ เจเฉเจเจฆเฉเจฐเจค เจเจฐเจเฉ เจเจเจจเจพ เจฆเฉ เจเจพเจเจ เจฆเฉ เจธเจฎเฉเจ เจจเฉเฉฐ เจเจเจพเจเจฃ เจตเจฟเฉฑเจ เจฎเจฆเจฆ เจเจฐเจฆเจพ เจนเฉเฅค
AIDE เจตเจฟเจธเจผเฉเจธเจผเจคเจพเจตเจพเจ:
- เจตเฉฑเจ-เจตเฉฑเจ เจซเจพเจเจฒ เจตเจฟเจธเจผเฉเจธเจผเจคเจพเจตเจพเจ เจฆเจพ เจธเจฎเจฐเจฅเจจ เจเจฐเจฆเจพ เจนเฉ, เจเจฟเจธ เจตเจฟเฉฑเจ เจธเจผเจพเจฎเจฒ เจนเจจ: เจซเจพเจเจฒ เจเจฟเจธเจฎ, inode, uid, gid, เจ เจจเฉเจฎเจคเฉเจเจ, เจฒเจฟเฉฐเจเจพเจ เจฆเฉ เจเจฟเจฃเจคเฉ, mtime, ctime เจ เจคเฉ atime.
- Gzip เจเฉฐเจชเจฐเฉเจธเจผเจจ, SELinux, XAttrs, Posix ACL เจ เจคเฉ เจซเจพเจเจฒ เจธเจฟเจธเจเจฎ เจตเจฟเจธเจผเฉเจธเจผเจคเจพเจตเจพเจ เจฒเจ เจธเจฎเจฐเจฅเจจเฅค
- md5, sha1, sha256, sha512, rmd160, crc32, เจเจฆเจฟ เจธเจฎเฉเจค เจตเฉฑเจ-เจตเฉฑเจ เจเจฒเจเฉเจฐเจฟเจฆเจฎเจพเจ เจฆเจพ เจธเจฎเจฐเจฅเจจ เจเจฐเจฆเจพ เจนเฉเฅค
- เจเจฎเฉเจฒ เจฆเฉเจเจฐเจพ เจธเฉเจเจจเจพเจตเจพเจ เจญเฉเจ เจฐเจฟเจนเจพ เจนเฉเฅค
เจเจธ เจฒเฉเจ เจตเจฟเจ, เจ
เจธเฉเจ เจฆเฉเจเจพเจเจเฉ เจเจฟ CentOS 8 'เจคเฉ เจเฉเจธเจชเฉเจ เจฆเฉ เจเฉเจ เจฒเจ เจเจเจเจกเฉเจ เจจเฉเฉฐ เจเจฟเจตเฉเจ เจธเจฅเจพเจชเจฟเจค เจ
เจคเฉ เจตเจฐเจคเจฃเจพ เจนเฉ.
เจชเฉเจฐเจต -เจธเจผเจฐเจคเจพเจ
- เจธเจฐเจตเจฐ CentOS 8 เจเจฒเจพ เจฐเจฟเจนเจพ เจนเฉ, เจเฉฑเจเฉ-เจเฉฑเจ 2 GB RAM เจฆเฉ เจจเจพเจฒเฅค
- เจฐเฉเจ เจชเจนเฉเฉฐเจ
เจธเจผเฉเจฐเฉ เจเจฐเจจเจพ
เจชเจนเจฟเจฒเจพเจ เจธเจฟเจธเจเจฎ เจจเฉเฉฐ เจ เฉฑเจชเจกเฉเจ เจเจฐเจจ เจฆเฉ เจธเจฟเจซเจผเจพเจฐเจธเจผ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉเฅค เจ เจเจฟเจนเจพ เจเจฐเจจ เจฒเจ, เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจเจฒเจพเจเฅค
dnf update -y
เจ เฉฑเจชเจกเฉเจ เจเจฐเจจ เจคเฉเจ เจฌเจพเจ เจฆ, เจคเจฌเจฆเฉเจฒเฉเจเจ เจจเฉเฉฐ เจฒเจพเจเฉ เจเจฐเจจ เจฒเจ เจเจชเจฃเฉ เจธเจฟเจธเจเจฎ เจจเฉเฉฐ เจฎเฉเฉ เจเจพเจฒเฉ เจเจฐเฉเฅค
เจเจเจเจกเฉเจ เจเฉฐเจธเจเจพเจฒ เจเจฐเจจเจพ
AIDE เจกเจฟเจซเฉเจฒเจ CentOS 8 เจฐเจฟเจชเฉเจเจผเจเจฐเฉ เจตเจฟเฉฑเจ เจเจชเจฒเจฌเจง เจนเฉเฅค เจคเฉเจธเฉเจ เจเจธเจจเฉเฉฐ เจนเฉเจ เจพเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจเจฒเจพ เจเฉ เจเจธเจพเจจเฉ เจจเจพเจฒ เจเฉฐเจธเจเจพเจฒ เจเจฐ เจธเจเจฆเฉ เจนเฉ:
dnf install aide -y
เจเฉฑเจ เจตเจพเจฐ เจเฉฐเจธเจเจพเจฒเฉเจธเจผเจจ เจชเฉเจฐเฉ เจนเฉเจฃ เจคเฉเจ เจฌเจพเจ เจฆ, เจคเฉเจธเฉเจ เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ AIDE เจธเฉฐเจธเจเจฐเจฃ เจฆเฉเจ เจธเจเจฆเฉ เจนเฉ:
aide --version
เจคเฉเจนเจพเจจเฉเฉฐ เจนเฉเจ เจฒเจฟเจเจฟเจเจ เจจเฉเฉฐ เจฆเฉเจเจฃเจพ เจเจพเจนเฉเจฆเจพ เจนเฉ:
Aide 0.16
Compiled with the following options:
WITH_MMAP
WITH_PCRE
WITH_POSIX_ACL
WITH_SELINUX
WITH_XATTR
WITH_E2FSATTRS
WITH_LSTAT64
WITH_READDIR64
WITH_ZLIB
WITH_CURL
WITH_GCRYPT
WITH_AUDIT
CONFIG_FILE = "/etc/aide.conf"
เจเจชเจฒเจฌเจง เจตเจฟเจเจฒเจช aide
เจนเฉเจ เจฒเจฟเจเฉ เจ
เจจเฉเจธเจพเจฐ เจฆเฉเจเจฟเจ เจเจพ เจธเจเจฆเจพ เจนเฉ:
aide --help
เจกเจพเจเจพเจฌเฉเจธ เจฌเจฃเจพเจเจฃเจพ เจ เจคเฉ เจธเจผเฉเจฐเฉ เจเจฐเจจเจพ
เจเจเจเจกเฉเจ เจจเฉเฉฐ เจธเจฅเจพเจชเจฟเจค เจเจฐเจจ เจคเฉเจ เจฌเจพเจ เจฆ เจคเฉเจนเจพเจจเฉเฉฐ เจธเจญ เจคเฉเจ เจชเจนเจฟเจฒเจพเจ เจเจธ เจจเฉเฉฐ เจธเจผเฉเจฐเฉ เจเจฐเจจเจพ เจนเฉเฅค เจธเจผเฉเจฐเฉเจเจคเฉเจเจฐเจฃ เจตเจฟเฉฑเจ เจธเจฐเจตเจฐ เจเฉฑเจคเฉ เจธเจพเจฐเฉเจเจ เจซเจพเจเจฒเจพเจ เจ เจคเฉ เจกเจพเจเจฐเฉเจเจเจฐเฉเจเจ เจฆเจพ เจเฉฑเจ เจกเฉเจเจพเจฌเฉเจธ (เจธเจจเฉเจชเจธเจผเจพเจ) เจฌเจฃเจพเจเจฃเจพ เจธเจผเจพเจฎเจฒ เจนเฉเฉฐเจฆเจพ เจนเฉเฅค
เจกเจพเจเจพเจฌเฉเจธ เจธเจผเฉเจฐเฉ เจเจฐเจจ เจฒเจ, เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจเจฒเจพเจ:
aide --init
เจคเฉเจนเจพเจจเฉเฉฐ เจนเฉเจ เจฒเจฟเจเจฟเจเจ เจจเฉเฉฐ เจฆเฉเจเจฃเจพ เจเจพเจนเฉเจฆเจพ เจนเฉ:
Start timestamp: 2020-01-16 03:03:19 -0500 (AIDE 0.16)
AIDE initialized database at /var/lib/aide/aide.db.new.gz
Number of entries: 49472
---------------------------------------------------
The attributes of the (uncompressed) database(s):
---------------------------------------------------
/var/lib/aide/aide.db.new.gz
MD5 : 4N79P7hPE2uxJJ1o7na9sA==
SHA1 : Ic2XBj50MKiPd1UGrtcUk4LGs0M=
RMD160 : rHMMy5WwHVb9TGUc+TBHFHsPCrk=
TIGER : vkb2bvB1r7DbT3n6d1qYVfDzrNCzTkI0
SHA256 : tW3KmjcDef2gNXYqnOPT1l0gDFd0tBh9
xWXT2iaEHgQ=
SHA512 : VPMRQnz72+JRgNQhL16dxQC9c+GiYB8g
uZp6uZNqTvTdxw+w/IYDSanTtt/fEkiI
nDw6lgDNI/ls2esijukliQ==
End timestamp: 2020-01-16 03:03:44 -0500 (run time: 0m 25s)
เจเจชเจฐเฉเจเจค เจเจฎเจพเจเจก เจเฉฑเจ เจจเจตเจพเจ เจกเจพเจเจพเจฌเฉเจธ เจฌเจฃเจพเจเจเฉ aide.db.new.gz
เจเฉเจเจพเจฒเจพเจ เจตเจฟเจ /var/lib/aide
. เจเจธเจจเฉเฉฐ เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจฆเฉเจเจฟเจ เจเจพ เจธเจเจฆเจพ เจนเฉ:
ls -l /var/lib/aide
เจจเจคเฉเจเจพ:
total 2800
-rw------- 1 root root 2863809 Jan 16 03:03 aide.db.new.gz
AIDE เจเจธ เจจเจตเฉเจ เจกเจพเจเจพเจฌเฉเจธ เจซเจพเจเจฒ เจฆเฉ เจตเจฐเจคเฉเจ เจจเจนเฉเจ เจเจฐเฉเจเจพ เจเจฆเฉเจ เจคเฉฑเจ เจเจธเจฆเจพ เจจเจพเจฎ เจฌเจฆเจฒเจฟเจ เจจเจนเฉเจ เจเจพเจเจฆเจพ เจนเฉ aide.db.gz
. เจเจน เจเจธ เจคเจฐเฉเจนเจพเจ เจเฉเจคเจพ เจเจพ เจธเจเจฆเจพ เจนเฉ:
mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
เจเจน เจธเจฟเจซเจพเจฐเจธเจผ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉ เจเจฟ เจคเฉเจธเฉเจ เจเจธ เจกเฉเจเจพเจฌเฉเจธ เจจเฉเฉฐ เจธเจฎเฉเจ-เจธเจฎเฉเจ เจคเฉ เจ เจชเจกเฉเจ เจเจฐเฉ เจคเจพเจ เจเฉ เจเจน เจฏเจเฉเจจเฉ เจฌเจฃเจพเจเจ เจเจพ เจธเจเฉ เจเจฟ เจคเจฌเจฆเฉเจฒเฉเจเจ เจฆเฉ เจธเจนเฉ เจคเจฐเฉเจนเจพเจ เจจเจฟเจเจฐเจพเจจเฉ เจเฉเจคเฉ เจเจ เจนเฉเฅค
เจคเฉเจธเฉเจ เจชเฉเจฐเจพเจฎเฉเจเจฐ เจจเฉเฉฐ เจฌเจฆเจฒ เจเฉ เจกเฉเจเจพเจฌเฉเจธ เจฆเฉ เจธเจฅเจฟเจคเฉ เจจเฉเฉฐ เจฌเจฆเจฒ เจธเจเจฆเฉ เจนเฉ DBDIR
เจซเจพเจเจฒ เจตเจฟเฉฑเจ /etc/aide.conf
.
เจธเจเฉเจจ เจเฉฑเจฒ เจฐเจฟเจนเจพ เจนเฉ
AIDE เจนเฉเจฃ เจจเจตเฉเจ เจกเฉเจเจพเจฌเฉเจธ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจจ เจฒเจ เจคเจฟเจเจฐ เจนเฉเฅค เจฌเจฟเจจเจพเจ เจเฉเจ เจฌเจฆเจฒเจพเจ เจเฉเจคเฉ เจชเจนเจฟเจฒเฉ AIDE เจเจพเจเจ เจเจฒเจพเจ:
aide --check
เจเจน เจเจฎเจพเจเจก เจคเฉเจนเจพเจกเฉ เจซเจพเจเจฒ เจธเจฟเจธเจเจฎ เจฆเฉ เจเจเจพเจฐ เจ เจคเฉ เจคเฉเจนเจพเจกเฉ เจธเจฐเจตเจฐ เจเฉฑเจคเฉ RAM เจฆเฉ เจฎเจพเจคเจฐเจพ เจฆเฉ เจ เจงเจพเจฐ เจคเฉ เจชเฉเจฐเจพ เจนเฉเจฃ เจตเจฟเฉฑเจ เจเฉเจ เจธเจฎเจพเจ เจฒเจตเฉเจเฉเฅค เจเฉฑเจ เจตเจพเจฐ เจธเจเฉเจจ เจชเฉเจฐเจพ เจนเฉเจฃ เจคเฉเจ เจฌเจพเจ เจฆ เจคเฉเจนเจพเจจเฉเฉฐ เจนเฉเจ เจฒเจฟเจเจฟเจเจ เจจเฉเฉฐ เจฆเฉเจเจฃเจพ เจเจพเจนเฉเจฆเจพ เจนเฉ:
Start timestamp: 2020-01-16 03:05:07 -0500 (AIDE 0.16)
AIDE found NO differences between database and filesystem. Looks okay!!
เจเจชเจฐเฉเจเจค เจเจเจเจชเฉเฉฑเจ เจเจนเจฟเฉฐเจฆเฉ เจนเฉ เจเจฟ เจธเจพเจฐเฉเจเจ เจซเจพเจเจฒเจพเจ เจ เจคเฉ เจกเจพเจเจฐเฉเจเจเจฐเฉเจเจ AIDE เจกเฉเจเจพเจฌเฉเจธ เจจเจพเจฒ เจฎเฉเจฒ เจเจพเจเจฆเฉเจเจ เจนเจจ.
เจเฉเจธเจเจฟเฉฐเจ AIDE
เจฎเฉเจฒ เจฐเฉเจช เจตเจฟเฉฑเจ, AIDE เจกเจฟเจซเฉเจฒเจ เจ
เจชเจพเจเฉ เจฐเฉเจ เจกเจพเจเจฐเฉเจเจเจฐเฉ เจจเฉเฉฐ เจเจฐเฉเจ เจจเจนเฉเจ เจเจฐเจฆเจพ เจนเฉ /var/www/html.
เจเจ เจเจธเจจเฉเฉฐ เจฆเฉเจเจฃ เจฒเจ AIDE เจจเฉเฉฐ เจเฉเจเจซเจฟเจเจฐ เจเจฐเฉเจเฅค เจ
เจเจฟเจนเจพ เจเจฐเจจ เจฒเจ เจคเฉเจนเจพเจจเฉเฉฐ เจซเจพเจเจฒ เจจเฉเฉฐ เจฌเจฆเจฒเจฃ เจฆเฉ เจฒเฉเฉ เจนเฉ /etc/aide.conf
.
nano /etc/aide.conf
เจเจชเจฐเฉเจเจค เจฒเจพเจเจจ เจธเจผเจพเจฎเจฒ เจเจฐเฉ "/root/CONTENT_EX"
เจนเฉเจ เจฆเจฟเฉฑเจคเฉ:
/var/www/html/ CONTENT_EX
เจ
เฉฑเจเฉ, เจเฉฑเจ เจซเจพเจเจฒ เจฌเจฃเจพเจ aide.txt
เจเฉเจเจพเจฒเจพเจ เจตเจฟเจ /var/www/html/
เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ:
echo "Test AIDE" > /var/www/html/aide.txt
เจนเฉเจฃ เจเจเจเจกเฉเจ เจเจพเจเจ เจเจฒเจพเจ เจ เจคเฉ เจฏเจเฉเจจเฉ เจฌเจฃเจพเจ เจเจฟ เจฌเจฃเจพเจ เจเจ เจซเจพเจเจฒ เจฆเจพ เจชเจคเจพ เจฒเจเจพเจเจ เจเจฟเจ เจนเฉเฅค
aide --check
เจคเฉเจนเจพเจจเฉเฉฐ เจนเฉเจ เจฒเจฟเจเจฟเจเจ เจจเฉเฉฐ เจฆเฉเจเจฃเจพ เจเจพเจนเฉเจฆเจพ เจนเฉ:
Start timestamp: 2020-01-16 03:09:40 -0500 (AIDE 0.16)
AIDE found differences between database and filesystem!!
Summary:
Total number of entries: 49475
Added entries: 1
Removed entries: 0
Changed entries: 0
---------------------------------------------------
Added entries:
---------------------------------------------------
f++++++++++++++++: /var/www/html/aide.txt
เจ
เจธเฉเจ เจฆเฉเจเจฆเฉ เจนเจพเจ เจเจฟ เจฌเจฃเจพเจ เจเจ เจซเจพเจเจฒ เจเฉเจเฉ เจเจ เจนเฉ aide.txt
.
เจเฉเจเฉเจเจ เจเจเจเจ เจคเจฌเจฆเฉเจฒเฉเจเจ เจฆเจพ เจตเจฟเจธเจผเจฒเฉเจธเจผเจฃ เจเจฐเจจ เจคเฉเจ เจฌเจพเจ
เจฆ, เจเจเจเจกเฉเจ เจกเฉเจเจพเจฌเฉเจธ เจจเฉเฉฐ เจ
เจชเจกเฉเจ เจเจฐเฉเฅค
aide --update
เจ เฉฑเจชเจกเฉเจ เจคเฉเจ เจฌเจพเจ เจฆ เจคเฉเจธเฉเจ เจนเฉเจ เจพเจ เจฆเจฟเฉฑเจคเฉ เจฆเฉเจเฉเจเฉ:
Start timestamp: 2020-01-16 03:10:41 -0500 (AIDE 0.16)
AIDE found differences between database and filesystem!!
New AIDE database written to /var/lib/aide/aide.db.new.gz
Summary:
Total number of entries: 49475
Added entries: 1
Removed entries: 0
Changed entries: 0
---------------------------------------------------
Added entries:
---------------------------------------------------
f++++++++++++++++: /var/www/html/aide.txt
เจเจชเจฐเฉเจเจค เจเจฎเจพเจเจก เจเฉฑเจ เจจเจตเจพเจ เจกเจพเจเจพเจฌเฉเจธ เจฌเจฃเจพเจเจเฉ aide.db.new.gz
เจเฉเจเจพเจฒเจพเจ เจตเจฟเจ
/var/lib/aide/
เจคเฉเจธเฉเจ เจเจธเจจเฉเฉฐ เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจจเจพเจฒ เจฆเฉเจ เจธเจเจฆเฉ เจนเฉ:
ls -l /var/lib/aide/
เจจเจคเฉเจเจพ:
total 5600
-rw------- 1 root root 2864012 Jan 16 03:09 aide.db.gz
-rw------- 1 root root 2864100 Jan 16 03:11 aide.db.new.gz
เจนเฉเจฃ เจจเจตเฉเจ เจกเฉเจเจพเจฌเฉเจธ เจจเฉเฉฐ เจฆเฉเจฌเจพเจฐเจพ เจจเจพเจฎ เจฆเจฟเจ เจคเจพเจ เจเฉ เจเจเจเจกเฉเจ เจนเฉเจฐ เจคเจฌเจฆเฉเจฒเฉเจเจ เจจเฉเฉฐ เจเจฐเฉเจ เจเจฐเจจ เจฒเจ เจจเจตเฉเจ เจกเฉเจเจพเจฌเฉเจธ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเฉเฅค เจคเฉเจธเฉเจ เจเจธเจฆเจพ เจจเจพเจฎ เจนเฉเจ เจฒเจฟเจเฉ เจ เจจเฉเจธเจพเจฐ เจฌเจฆเจฒ เจธเจเจฆเฉ เจนเฉ:
mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
เจเจน เจฏเจเฉเจจเฉ เจฌเจฃเจพเจเจฃ เจฒเจ เจฆเฉเจฌเจพเจฐเจพ เจเจพเจเจ เจเจฒเจพเจ เจเจฟ AIDE เจจเจตเฉเจ เจกเฉเจเจพเจฌเฉเจธ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐ เจฐเจฟเจนเจพ เจนเฉ:
aide --check
เจคเฉเจนเจพเจจเฉเฉฐ เจนเฉเจ เจฒเจฟเจเจฟเจเจ เจจเฉเฉฐ เจฆเฉเจเจฃเจพ เจเจพเจนเฉเจฆเจพ เจนเฉ:
Start timestamp: 2020-01-16 03:12:29 -0500 (AIDE 0.16)
AIDE found NO differences between database and filesystem. Looks okay!!
เจ เจธเฉเจ เจเจพเจเจ เจจเฉเฉฐ เจธเจตเฉเจเจพเจฒเจค เจเจฐเจฆเฉ เจนเจพเจ
เจนเจฐ เจฐเฉเจเจผ เจเจเจเจกเฉเจ เจเจพเจเจ เจเจฒเจพเจเจฃเจพ เจ เจคเฉ เจฐเจฟเจชเฉเจฐเจ เจกเจพเจ เจฐเจพเจนเฉเจ เจญเฉเจเจฃเจพ เจเฉฑเจ เจเฉฐเจเจพ เจตเจฟเจเจพเจฐ เจนเฉเฅค เจเจธ เจชเฉเจฐเจเจฟเจฐเจฟเจ เจจเฉเฉฐ เจเฉเจฐเฉเจจ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจธเจตเฉเจเจพเจฒเจฟเจค เจเฉเจคเจพ เจเจพ เจธเจเจฆเจพ เจนเฉเฅค
nano /etc/crontab
AIDE เจเฉเจ เจจเฉเฉฐ เจนเจฐ เจฐเฉเจเจผ 10:15 เจตเจเฉ เจเจฒเจพเจเจฃ เจฒเจ, เจซเจพเจเจฒ เจฆเฉ เจ เฉฐเจค เจตเจฟเฉฑเจ เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจฒเจพเจเจจ เจเฉเฉเฉ:
15 10 * * * root /usr/sbin/aide --check
AIDE เจนเฉเจฃ เจคเฉเจนเจพเจจเฉเฉฐ เจกเจพเจ เจฐเจพเจนเฉเจ เจธเฉเจเจฟเจค เจเจฐเฉเจเจพเฅค เจคเฉเจธเฉเจ เจนเฉเจ เจพเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจจเจพเจฒ เจเจชเจฃเฉ เจฎเฉเจฒ เจฆเฉ เจเจพเจเจ เจเจฐ เจธเจเจฆเฉ เจนเฉ:
tail -f /var/mail/root
AIDE เจฒเฉเจ เจจเฉเฉฐ เจนเฉเจ เจฆเจฟเฉฑเจคเฉ เจเจฎเจพเจเจก เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจฆเฉเจเจฟเจ เจเจพ เจธเจเจฆเจพ เจนเฉ:
tail -f /var/log/aide/aide.log
เจธเจฟเฉฑเจเจพ
เจเจธ เจฒเฉเจ เจตเจฟเฉฑเจ, เจคเฉเจธเฉเจ เจธเจฟเฉฑเจเจฟเจ เจนเฉ เจเจฟ เจซเจพเจเจฒ เจคเจฌเจฆเฉเจฒเฉเจเจ เจฆเจพ เจชเจคเจพ เจฒเจเจพเจเจฃ เจ
เจคเฉ เจ
เจฃเจ
เจงเจฟเจเจพเจฐเจค เจธเจฐเจตเจฐ เจชเจนเฉเฉฐเจ เจฆเฉ เจชเจเจพเจฃ เจเจฐเจจ เจฒเจ AIDE เจฆเฉ เจตเจฐเจคเฉเจ เจเจฟเจตเฉเจ เจเจฐเจจเฉ เจนเฉเฅค เจตเจพเจงเฉ เจธเฉเจเจฟเฉฐเจเจพเจ เจฒเจ, เจคเฉเจธเฉเจ /etc/aide.conf เจธเฉฐเจฐเจเจจเจพ เจซเจพเจเจฒ เจจเฉเฉฐ เจธเฉเจง เจธเจเจฆเฉ เจนเฉเฅค เจธเฉเจฐเฉฑเจเจฟเจ เจเจพเจฐเจจเจพเจ เจเจฐเจเฉ, เจกเจพเจเจพเจฌเฉเจธ เจ
เจคเฉ เจธเฉฐเจฐเจเจจเจพ เจซเจพเจเจฒ เจจเฉเฉฐ เจธเจฟเจฐเจซเจผ-เจชเฉเฉเจนเจจ เจฒเจ เจฎเฉเจกเฉเจ 'เจคเฉ เจธเจเฉเจฐ เจเจฐเจจ เจฆเฉ เจธเจฟเจซเจพเจฐเจธเจผ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉเฅค เจนเฉเจฐ เจเจพเจฃเจเจพเจฐเฉ เจฆเจธเจคเจพเจตเฉเจเจผ เจตเจฟเฉฑเจ เจฒเฉฑเจญเฉ เจเจพ เจธเจเจฆเฉ เจนเฉ
เจธเจฐเฉเจค: www.habr.com