Guia do Servidor Linux

# /usr/bin/aide -i
# mv /var/aide/aide.db.new /var/aide/aide.db
Após esta operação, você deve executar o comando:
# /usr/bin/aide-md5 [dispositivo de boot]
Capítulo 8. Segurança no Servidor
O parâmetro dispositivo de boot é opcional, e corresponde ao dispositivo de armazenamento
utilizado para inicialização do sistema (/dev/hda, por exemplo).
O aide-md5 foi desenvolvido pela Conectiva e supre a falta de assinatura do
banco de dados do AIDE. Ele informa os somatórios MD5 de alguns componentes
críticos ao funcionamento do AIDE, inclusive do próprio banco de dados
recém-gerado. Você deve tomar nota desses somatórios para verificação posterior.
Se o dispositivo de boot for informado ao aide-md5, o MD5 do setor de boot
também será calculado, portanto é interessante informar esse parâmetro.
Para verificar a integridade do sistema, execute o próprio AIDE, desta forma:
# /usr/bin/aide -C
Os arquivos que sofreram qualquer mudança, seja no tamanho, conteúdo, permissões
ou data de criação, serão listados.
É provável que, na maioria das vezes que o AIDE apontar diferenças em arquivos,
elas tenham sido provocadas por atos legítimos, por exemplo, atualização de pacotes
ou intervenção do administrador do sistema. Nesses casos, o administrador
deve, após uma conferência, reconstruir o banco de dados.
Para verificar a integridade do próprio AIDE, deve-se novamente utilizar o programa
aide-md5, mas desta vez, de uma mídia removível, como por exemplo, de
um disquete:
# /mnt/floppy/aide-md5 /dev/hda
Se algum dos códigos MD5 não bater com aqueles gerados anteriormente, o(s)
respectivo(s) componentes podem estar comprometidos, e isto é um problema
muito sério.
231