[B! aide] diary193のブックマーク

diary193 id:diary193

aideに関するdiary193のブックマーク (2)

2010-01-25
AIDE は、オープンソースのホスト型侵入検知システム(HIDS)で、RHEL等主要なディストリビューションに含まれるパッケージです。これを使うことで、例えば、Apacheで公開しているhtmlファイル等の改ざん監視を行えます。 aideの改ざん監視の仕組みは、監視ポリシーに従い、パーミッションやmd5チェックサムなどのルールセットにより、監視対象ファイルやディレクトリに対しチェックを行います。これらの結果を基準値（ベース）としてデータベースファイルに保存します。同様に、定期的に監視ポリシーに従い、監視対象に対しチェックを行い、データベースと比較し違いがある場合には、これを改ざんとして、検知します。 RHEL5で利用方法を説明します。１． AIDEのインストール AIDEをインストールするには、以下のコマンドを実行します。 #yum install aide ２．設定ファイル
diary193 2012/05/31
linux

aide
リンク
aide
DataHub is the leading open-source data catalog helping teams discover, understand, and govern their data assets. Modern Data Catalog and Metadata Platform Built on an open source foundation with a thriving community of 13,000+ members, DataHub gives you unmatched flexibility to customize and extend without vendor lock-in. DataHub Cloud is a modern metadata platform with REST and GraphQL APIs that
diary193 2012/05/31
Tripwire みたいなファイル改竄検出ツール。CentOS5 ならyumでインストール可能。ファイルやディレクトリごとにInode, Permission, md5値など検出項目を設定でき、対象ファイルも正規表現で指定できる。

aide

linux

security
リンク
1