Tema: aide
-
Monitoramento de integridade de arquivos com AIDE: criar a baseline, verificar contra ela e manter o banco de dados fora do host
O AIDE compara o sistema de arquivos atual com um banco de dados criado antes: aide --init gera esse banco, o operador precisa movê-lo para o lugar certo, e aide --check só é confiável se um atacante que alterou o host não puder alterar também a baseline armazenada.
Legível por máquina: JSON