AIDEのソースを表示

[[Category:セキュリティ]]
[[en:AIDE]]
AIDE はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。

AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。

== インストール ==

{{Pkg|aide}} パッケージを[[pacman|インストール]]してください。

== 設定 ==

デフォルトの設定ファイルは {{ic|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic|man aide.conf}} や [http://aide.sourceforge.net/stable/manual.html AIDE マニュアル] のドキュメントを見て下さい。

== 使用方法 ==

設定をチェックするには、{{ic|aide -D}} を使います。

データベースを初期化するには、{{ic|aide -i}} または {{ic|aideinit}} を使います。環境や設定によって、コマンドが完了するまでしばらくかかることがあります。

ベースラインデータベースでシステムを確認するには {{ic|aide -C}} を使います。ベースラインデータベースを更新するときは {{ic|aide -u}} を使います。

詳しくは {{man|1|aide}} を見て下さい。

=== Cron ===

必要であれば AIDE を手動で実行することもできますが、基本的には自動的に実行させるのが良いでしょう。自動実行の設定は cron デーモンと (メール通知が必要な場合) MUA によります。

自動的に全てのジョブの出力をメールで送るように cron を設定している場合、以下のようにします:
{{bc|<nowiki>#!/bin/bash -e

# these should be the same as what's defined in /etc/aide.conf
database=/var/lib/aide/aide.db.gz
database_out=/var/lib/aide/aide.db.new.gz

if [ ! -f "$database" ]; then
        echo "$database not found" >&2
        exit 1
fi

aide -u || true

mv $database $database.back
mv $database_out $database
</nowiki>}}

もっと複雑な [[cron]] スクリプトの例は [https://sources.gentoo.org/cgi-bin/viewvc.cgi/gentoo-x86/app-forensics/aide/files/aide.cron] や
[https://rfxn.com/downloads/cron.aide] を見て下さい。

=== セキュリティ ===

データベースは root ファイルシステムに保存されるため、たとえ攻撃者によってシステムが改変されても簡単にデータベースを編集することができるので攻撃者の足跡が消されてしまいます。データベースはオフラインの読み取り専用のメディアにコピーしてから、定期的にコピーを使ってチェックを実行すると良いでしょう。

== 参照 ==

* [http://aide.sourceforge.net/stable/manual.html AIDE マニュアル]
* [http://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]