| 加固项 | 文件完整性监控 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 工具 | aide（Advanced Intrusion Detection Environment） |
初始化与发布基线
初始化与发布基线
apt-get install -y aide || yum install -y aide
aideinit || aide --init
cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz定期比对
定期比对
aide --check
# 建议挂 cron 每日执行并把报告发运维邮箱/监控系统基线必须在“已确认干净”的系统上初始化；在已被入侵的机器上建基线，后续比对会系统性地失真。