Adelaide. Adelaide é um script de linha de comando para automatizar a verificação de arquivos importantes para alterações não autorizadas no sistema Linux e Unix.
Baixe Agora

Adelaide. Classificação e resumo

Adelaide. Tag

monitoramento verificador segurança Monitoramento do sistema Verificador de arquivo mudanças não autorizadas

Adelaide. Descrição

A Adelaide é um script de linha de comando para automatizar a verificação de arquivos importantes para alterações não autorizadas no sistema Linux e UNIX. A Adelaide é um script de linha de comando para automatizar a verificação de arquivos importantes para alterações não autorizadas no sistema Linux e UNIX e, em seguida, envie um e-mail para o administrador do sistema com os detalhes se alguma coisa mudou.Requirements: · AEIEInstalação: Este programa é principalmente um script de shell e É um arquivo de configuração. Se você tiver o sistema de gerenciamento de pacotes Stow, a instalação é fácil: mkdir -p / usr / local / stow / adelaide cp-bin etc etc. var / usr / local / stow / adelaide stow -v -d / usr / Local / Stow Adelaidestow criará links simbólicos em / usr / local para os arquivos reais em / usr / local / stow / adelaide. Isso significa que você sabe qual pacote os arquivos pertencem e podem adicionar ou removê-los facilmente. Stow é um script de perl única será executado na maioria das versões do UNIX ou Linux. Se você não quiser usar Stow, então você copia o script e seu arquivo de configuração em qualquer lugar, embora eu recomendaria contra / usr / como isso provavelmente iria interferir Seu gerenciador de pacotes do sistema operacional. Quando você executa Adelaide, você precisará contar onde o arquivo de configuração é, por exemplo: adelaide --config /opt/adelaide/etc/adelaide.confthis Script provavelmente precisará ser executado como usuário raiz, pois pode haver áreas apenas Root pode ler.Um trabalho de cron deve ser usado para executar este script no times desejado.configuration: o adelaide.conf é o arquivo de configuração para este script. Valores importantes para verificar e alterar antes de funcionar são: AIDE_BIN - local do diretório AIDEEIEIE_Auto_DIR - Base onde você instalou AdelaideWarning_email_to e db_email_to - onde enviar os e-mailsReport_lifetime e db_lifetime - quanto tempo você também precisará de um auxílio de banco de dados. Conf, o arquivo de configuração para o próprio ajudante. Algumas configurações precisarão corresponder aos locais de arquivos que você digitou no arquivo Adelaide.conf, como: @@ Definir TopDir / USR / Local / Stow / AdelaidedAtABase = Arquivo: // @@ {topdir} / var / aide / aide. dbdatabase_out = file: // @@ {topdir} /var/aide/aide.db.outdatabase_new=file://@@ {topdir} /var/aide/aide.db.newreport_url=stdoutgzip_dbout=noverbose=20O resto do O arquivo será uma lista de arquivos para verificar e quais propriedades para verificar (por exemplo, conteúdos, timestamps, propriedade). Pode precisar de alguns ajustes ao longo do tempo para verificar o que você quer (por exemplo, alguns hosts podem usar o DHCP e têm /etc/resolv.conf mudando). Alguns arquivos AIDE.conf foram incluídos no diretório de exemplos.

Adelaide. Software Relacionado