LINUX
Monitoreo continuo de integridad
Tener AIDE no sirve si nunca lo revisas.
Automatiza la comprobación de integridad. Programas una tarea diaria que corre la comparación y te manda por correo cualquier cambio detectado en archivos críticos.
Guarda la base de datos de referencia en un lugar de solo lectura, fuera del alcance del atacante, o él la actualizará con sus cambios y no verás nada. Un monitor de integridad revisado a diario es una alarma silenciosa que suena en cuanto algo cambia sin tu permiso.
# los comandos
root@srv:~# echo '0 3 * * * root aide --check | mail -s "AIDE $(hostname)" soc@empresa.com' > /etc/cron.d/aidecopiarroot@srv:~# cp /var/lib/aide/aide.db /media/readonly/ # base fuera de alcancecopiarroot@srv:~# aide --check | grep -c 'changed\|added'copiar0 (todo íntegro hoy)