AIDE - 版の履歴

Kusanaginoturugi: /* 参照 */ add TranslationStatus

2024-08-04T10:16:04Z

参照: add TranslationStatus

← 古い版		2024年8月4日 (日) 19:16時点における版
57行目:		57行目:
	* [[Gentoo:Security Handbook/Intrusion detection]]		* [[Gentoo:Security Handbook/Intrusion detection]]
	* [https://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]		* [https://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]

			{{TranslationStatus\|AIDE\|2024-08-04\|800746}}

Kusanaginoturugi: 記事を更新

2024-08-04T10:14:22Z

記事を更新

← 古い版		2024年8月4日 (日) 19:14時点における版
1行目:		1行目:
	[[Category:侵入検知]]		[[Category:侵入検知]]
	[[en:AIDE]]		[[en:AIDE]]
	[https://aide.github.io/ ~~AIDE~~] はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。		[https://aide.github.io/ Advanced Intrusion Detection Environment](AIDE) はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。

	AIDE はファイルの整合性の確認だけを行います。他の ~~HIDS~~ (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。		AIDE はファイルの整合性の確認だけを行います。他の [[アプリケーション一覧/セキュリティ# 脅威と脆弱性保護\|HIDS]](OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。

	== インストール ==		== インストール ==

Kusanaginoturugi: /* 参照 */ リンクを追加

2024-08-04T10:09:38Z

参照: リンクを追加

← 古い版		2024年8月4日 (日) 19:09時点における版
54行目:		54行目:
	== 参照 ==		== 参照 ==

			* [https://aide.github.io/doc/ AIDE manual]
⚫	* [~~http~~://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]
			* [[Gentoo:Security Handbook/Intrusion detection]]
		⚫	* [https://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]

Kusanaginoturugi: /* 設定 */ 記事を更新

2024-08-04T10:08:59Z

設定: 記事を更新

← 古い版		2024年8月4日 (日) 19:08時点における版
11行目:		11行目:
	== 設定 ==		== 設定 ==

	デフォルトの設定ファイルは {{ic\|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic\|man aide.conf}} や AIDE マニュアルを見て下さい。		デフォルトの設定ファイルは {{ic\|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic\|man aide.conf}} や [https://aide.github.io/doc/ AIDE マニュアル]を見て下さい。

	== 使用方法 ==		== 使用方法 ==

Kusakata.bot2: Pkg/AUR テンプレートの更新

2020-12-31T05:42:31Z

Pkg/AUR テンプレートの更新

← 古い版		2020年12月31日 (木) 14:42時点における版
7行目:		7行目:
	== インストール ==		== インストール ==

	{{~~Pkg~~\|aide}} パッケージを[[pacman\|インストール]]してください。		{{AUR\|aide}} パッケージを[[pacman\|インストール]]してください。

	== 設定 ==		== 設定 ==

Kusakata: 外部リンク修正

2019-03-25T14:28:00Z

外部リンク修正

← 古い版		2019年3月25日 (月) 23:28時点における版
1行目:		1行目:
	[[Category:侵入検知]]		[[Category:侵入検知]]
	[[en:AIDE]]		[[en:AIDE]]
	[[https://aide.github.io/\|AIDE]] はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。		[https://aide.github.io/ AIDE] はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。

	AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。		AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。

Hiromi-mi: 公式サイト移動に伴いリンク整理

2019-03-21T16:32:24Z

公式サイト移動に伴いリンク整理

← 古い版		2019年3月22日 (金) 01:32時点における版
1行目:		1行目:
	[[Category:侵入検知]]		[[Category:侵入検知]]
	[[en:AIDE]]		[[en:AIDE]]
	AIDE はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。		[[https://aide.github.io/\|AIDE]] はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。

	AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。		AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。
11行目:		11行目:
	== 設定 ==		== 設定 ==

	デフォルトの設定ファイルは {{ic\|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic\|man aide.conf}} や ~~[http://aide.sourceforge.net/stable/manual.html~~ AIDE マニュアル~~] のドキュメント~~を見て下さい。		デフォルトの設定ファイルは {{ic\|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic\|man aide.conf}} や AIDE マニュアルを見て下さい。

	== 使用方法 ==		== 使用方法 ==
54行目:		54行目:
	== 参照 ==		== 参照 ==

	* [http://aide.sourceforge.net/stable/manual.html AIDE マニュアル]
	* [http://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]		* [http://www.la-samhna.de/library/scanners.html Samhain Labs - file integrity checkers]

Kusakata: カテゴリ変更

2019-02-28T15:50:59Z

カテゴリ変更

← 古い版		2019年3月1日 (金) 00:50時点における版
1行目:		1行目:
	[[Category:~~セキュリティ~~]]		[[Category:侵入検知]]
	[[en:AIDE]]		[[en:AIDE]]
	AIDE はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。		AIDE はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。

Kusakata: 同期

2018-05-19T14:00:49Z

同期

← 古い版		2018年5月19日 (土) 23:00時点における版
7行目:		7行目:
	== インストール ==		== インストール ==

	~~[[公式リポジトリ]]から~~ {{Pkg\|aide}} を[[pacman\|インストール]]してください。		{{Pkg\|aide}} パッケージを[[pacman\|インストール]]してください。

	== 設定 ==		== 設定 ==
21行目:		21行目:
	ベースラインデータベースでシステムを確認するには {{ic\|aide -C}} を使います。ベースラインデータベースを更新するときは {{ic\|aide -u}} を使います。		ベースラインデータベースでシステムを確認するには {{ic\|aide -C}} を使います。ベースラインデータベースを更新するときは {{ic\|aide -u}} を使います。

	詳しくは {{~~ic\|~~man aide}} を見て下さい。		詳しくは {{man\|1\|aide}} を見て下さい。

	=== Cron ===		=== Cron ===
45行目:		45行目:
	</nowiki>}}		</nowiki>}}

	もっと複雑な [[cron]] スクリプトの例は [~~http~~://sources.gentoo.org/cgi-bin/viewvc.cgi/gentoo-x86/app-forensics/aide/files/aide.cron] や		もっと複雑な [[cron]] スクリプトの例は [https://sources.gentoo.org/cgi-bin/viewvc.cgi/gentoo-x86/app-forensics/aide/files/aide.cron] や
	[~~http~~://rfxn.com/downloads/cron.aide] を見て下さい。		[https://rfxn.com/downloads/cron.aide] を見て下さい。

	=== セキュリティ ===		=== セキュリティ ===

Kusakata: 同期

2017-04-25T15:44:44Z

同期

← 古い版		2017年4月26日 (水) 00:44時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:AIDE]]		[[en:AIDE]]
	AIDE はホストベースの侵入検知システム (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。		AIDE はホストベースの[[アプリケーション一覧/セキュリティ#脅威と脆弱性保護\|侵入検知システム]] (HIDS) でファイルの整合性をチェックします。最初の実行時にファイルのベースラインとなるデータベースを作成して、次の実行時にはシステムに対してデータベースで確認することで侵入検知します。inode やパーミッション、変更日時やファイルの中身など、様々なファイルのプロパティをチェックできます。

	AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。		AIDE はファイルの整合性の確認だけを行います。他の HIDS (OSSEC など) が行うように、rootkit がないかチェックしたり、ログファイルを解析して怪しい活動を見抜いたりはしません。そのような機能が必要なときは、別の HIDS を追加したり (やや偏見の入った比較は [http://www.la-samhna.de/library/scanners.html こちら] を参照)、スタンドアロンの rootkit スキャナ (rkhunter, chkrootkit) やログ監視ソリューション ([[logwatch]], logcheck) を使って下さい。

	== セット~~アップ~~ ==		== インストール ==

	=== インストール ===

	[[公式リポジトリ]]から {{Pkg\|aide}} を[[pacman\|インストール]]してください。		[[公式リポジトリ]]から {{Pkg\|aide}} を[[pacman\|インストール]]してください。

	=== 設定 ===		== 設定 ==

	デフォルトの設定ファイルは {{ic\|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic\|man aide.conf}} や [http://aide.sourceforge.net/stable/manual.html AIDE マニュアル] のドキュメントを見て下さい。		デフォルトの設定ファイルは {{ic\|/etc/aide.conf}} で、穏健なデフォルト設定となっており、コメントが大量に付されています。ルールを変更したいときは、{{ic\|man aide.conf}} や [http://aide.sourceforge.net/stable/manual.html AIDE マニュアル] のドキュメントを見て下さい。

	=== 使用方法 ===		== 使用方法 ==

	設定をチェックするには、{{ic\|aide -D}} を使います。		設定をチェックするには、{{ic\|aide -D}} を使います。
47行目:		45行目:
	</nowiki>}}		</nowiki>}}

	もっと複雑な cron スクリプトの例は [http://sources.gentoo.org/cgi-bin/viewvc.cgi/gentoo-x86/app-forensics/aide/files/aide.cron] や		もっと複雑な [[cron]] スクリプトの例は [http://sources.gentoo.org/cgi-bin/viewvc.cgi/gentoo-x86/app-forensics/aide/files/aide.cron] や
	[http://rfxn.com/downloads/cron.aide] を見て下さい。		[http://rfxn.com/downloads/cron.aide] を見て下さい。