LINUX
Integridad de archivos con AIDE
Si un atacante modifica un binario del sistema o deja una puerta trasera, ¿cómo te enteras?
Con un monitor de integridad. AIDE toma una foto criptográfica de todos tus archivos críticos, una base de datos de referencia.
Después, cada vez que corres una comprobación, compara el estado actual contra esa foto y te avisa de cualquier archivo añadido, borrado o modificado. Es tu alarma silenciosa: si algo cambió y tú no fuiste, lo sabrás.
# los comandos
root@srv:~# apt install aide -y && aideinitcopiarRunning aide --init...
New AIDE database written to /var/lib/aide/aide.db.new
root@srv:~# aide --checkcopiarChanged entries:
f ... : /bin/ps <- binario modificado!
added: /etc/cron.d/backdoor