Tema: aide
-
Monitorización de integridad de archivos con AIDE: construir la línea base, comparar contra ella y mantener la base de datos fuera del host
AIDE compara el sistema de archivos en vivo contra una base de datos que construyó antes; aide --init crea esa base de datos, un operador debe moverla a su lugar, y aide --check solo es fiable si un atacante que alteró el host no pudo también alterar la línea base almacenada.
Legible por máquina: JSON