Thema: aide
-
Dateiintegritätsüberwachung mit AIDE: Baseline erstellen, dagegen prüfen und die Datenbank ausserhalb des Hosts aufbewahren
AIDE vergleicht das aktuelle Dateisystem mit einer zuvor erstellten Datenbank; aide --init erzeugt diese Datenbank, ein Operator muss sie an die richtige Stelle verschieben, und aide --check ist nur dann vertrauenswürdig, wenn ein Angreifer, der den Host verändert hat, nicht auch die gespeicherte Baseline verändern konnte.
Maschinenlesbar: JSON