一、AIDE的概念

AIDE：Advanced Intrusion Detection Environment，是一款入侵检测工具，主要用途是检查文档的完整性。AIDE在本地构造了一个基准的数据库，一旦操作系统被入侵，可以通过对比基准数据库而获取文件变更记录，使用aide.conf作为其配置文档。AIDE数据库能够保存文档的各种属性，包括：权限(permission)、索引节点序号(inode number)、所属用户(user)、所属用户组(group)、文档大小、最后修改时间(mtime)、创建时间(ctime)、最后访问时间(atime)、增加的大小连同连接数。AIDE还能够使用下列算法：sha1、md5、rmd160、tiger，以密文形式建立每个文档的校验码或散列号。

二、AIDE使用

1.安装aide yum install aide -y

2.配置文件所在路径：/etc/aide.conf

3.对AIDE的配置文件进行检测：aide -D

　　

4.创建一个文件test1.txt

5.根据aide.conf的配置进行初始化数据库   aide -c /etc/aide.conf -i

　　

6.将新的初始化的数据库进行重命名

　　cd /var/lib/aide/

　　cp aide.db.new.gz   aide.db.gz

　　

7.修改刚才创建的文件　

8.运行aide –check 对整个磁盘进行检查  aide --check  或者aide -C

　

9.效果如下,可以看到文件修改被检测出来

　　

10.如果文件修改，对AIDE数据库进行更新

　　aide   --update 或 aide  -u

最新文章

1. Latent Semantic Analysis (LSA) Tutorial 潜语义分析LSA介绍 一
2. BZOJ 1015 题解
3. FormData、Blob、File、ArrayBuffer数据类型
4. 错误ERROR datanode.DataNode (DataXceiver.java：run(278)) - hadoop07：50010DataXceiver error processing unknown operation src：127.0.0.136479 dst：127.0.0.150010
5. JS封深入了解
6. MongoDB学习笔记<两>
7. [bzoj1566][NOI2009]管道取珠
8. [Windows Server]Windows Server turn off screen auto-lock to fit scheduled tasks(Error Code :0x4F7) / 关闭Windows Server的自动锁定来解决计划任务0x4F7错误
9. CWMP开源代码研究6——libcwmp动态库开发
10. OO第一单元(求导)单元总结
11. canvas简易画板。
12. Memcached详解
13. mongo数据的导入（mongoimport）和导出（mongoexport）
14. Luogu3793 由乃救爷爷 分块、ST表
15. spring@value取不到值的几种情况
16. jquery 获取绑定事件
17. CNN结构
18. 犯得错误QAQ
19. 引导篇之HTTP事务
20. SpringBoot入门1—简介及helloworld

热门文章

1. BBS论坛（二）
2. IdentityServer4之Resource Owner Password Credentials(资源拥有者密码凭据许可)
3. exec族函数详解及循环创建子进程
4. Django的静态资源
5. 如何发起、防御和测试XSS攻击，我们用DVWA来学习（上）
6. log4j2 使用纪要
7. Magicodes.NET框架之路——V0.0.0.5 Beta版发布
8. Connection 对象简介 方法解读 JDBC简介（四）
9. JavaScript 中，定义函数时用 var foo = function () {} 和 function foo() {}有什么区别？
10. [PHP] 工厂模式的日常使用