Linux系統安全之AIDE（高級入侵檢測環境）篇

一.AIDE簡介

AIDE(Adevanced Intrusion Detection Environment,高級入侵檢測環境)是個入侵檢測工具，主要用途是檢查文檔的完整性。

AIDE能夠構造一個指定文檔的數據庫，他使用aide.conf作為其配置文檔。AIDE數據庫能夠保存文檔的各種屬性，使用下列算法：sha1、md5、rmd160、tiger，以密文形式建立每個文檔的校驗碼或散列號。系統管理員應該建立新系統的AIDE數據庫。這第一個AIDE數據庫是系統的一個快照和以後系統升級的准繩。這個數據庫不應該保存那些經常變動的文檔信息，例如：日志文檔、郵件、/proc文檔系統、用戶起始目錄連同臨時目錄。