Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Obviamente que, se você alterou as configurações do AIDE, regerou o banco
de dados ou atualizou o kernel, os códigos serão diferentes. Logo após efetuar
quaisquer destas alterações, você deve executar novamente o aide-md5 e anotar
os códigos.
232
É altamente recomendável copiar o aide-md5 para um meio removível, protegido
contra gravação, e uma vez que o sistema tenha entrado em produção, devese
executá-lo sempre a partir daquele meio, eventualmente removendo o aide-md5
original do disco rígido. Pois, se você fizer uso do aide-md5 do disco rígido, e este
for comprometido, o invasor pode forjar somatórios MD5 falsamente perfeitos.