Расширенная среда обнаружения вторжений
| Разработчик(и) | Рами Лехти, Пабло Виролайнен |
|---|---|
| Стабильная версия | 0.18.8 [ 1 ] 
/ 9 мая 2024 г |
| Репозиторий | |
| Написано в | С |
| Операционная система | Unix-подобный |
| Тип | Безопасность ( HIDS ) |
| Лицензия | Стандартная общественная лицензия GNU |
| Веб-сайт | помощник |
Advanced Intrusion Detection Environment ( AIDE ) изначально разрабатывалась как бесплатная замена Tripwire , лицензируемая на условиях GNU General Public License (GPL).
Основными разработчиками названы Рами Лехти и Пабло Виролайнен, которые оба связаны с Технологическим университетом Тампере , а также Ричард ван ден Берг, независимый голландский консультант по безопасности. Проект используется во многих Unix-подобных системах в качестве недорогой базовой системы контроля и обнаружения руткитов .
Функциональность
[ редактировать ]AIDE делает «снимок» состояния системы, хеши регистров, время модификации и другие данные, касающиеся файлов, определенных администратором. Этот «моментальный снимок» используется для создания базы данных, которая сохраняется и может храниться на внешнем устройстве для безопасного хранения.
Когда администратор хочет запустить тест целостности, он помещает ранее созданную базу данных в доступное место и дает команду AIDE сравнить базу данных с реальным состоянием системы. Если между созданием снимка и проверкой на компьютере произошли изменения, AIDE обнаружит это и сообщит об этом администратору. Альтернативно, AIDE можно настроить для запуска по расписанию и ежедневного сообщения об изменениях с использованием таких технологий планирования, как cron , что является поведением пакета Debian AIDE по умолчанию. [ 2 ]
Это в основном полезно в целях безопасности, поскольку AIDE сообщит о любых вредоносных изменениях, которые могли произойти внутри системы.
См. также
[ редактировать ]
Ссылки
[ редактировать ]- ^ «Релиз 0.18.8» . 9 мая 2024 г. Проверено 20 мая 2024 г.
- ^ «Использование Aide в Ubuntu 12.04 LTS (Precision Pangolin) и Debian 7 (Wheezy)» . Архивировано из оригинала 9 января 2013 года . Проверено 12 марта 2013 г.