Linux系统管理和安全.pptVIP

Linux系統檔案完整性檢查 正常檔案特徵紀錄保存-檔案指紋建立 檔案檢查原理是比對，因此你必須在確定系統是乾淨的時候，建立比對依據的指紋資料(Fingerprint)，而建立這個檔案的最佳時機是當你完成系統安裝，尚未對外開放的時候，或系統完成更新時. File Time 、 Size 、 Access Mode 、 Check Sum… 檔案特徵比對 檔案特徵紀錄更新 系統檔案正常變動後 /sundae_meng 系統檔案檢查工具-AIDE AIDE (Advanced intrusion detection environment) 是一個可以藉由檔案完整性檢查(File Integrity Check)，協助管理者早期發現系統入侵跡象的安全工具。 AIDE可以根據管理者訂下的檔案範圍及檢查項目(Permission, Access Time, Modify Time, Check Sum ....)，藉由比對方式，產生檔案變動的報告。 AIDE可以檢查檔案特性項目包括：存取權限設定(permissions), inode編號(inode number), 檔案擁有者(user), 檔案擁有群組(group), 檔案大小(file size),檔案最近被修改時間(mtime and ctime), 檔案最近被修改時間(atime), 檔案大小的改變(growing s