aide(入侵检测工具)

aide(入侵检测工具)

AIDE(Advanced Intrusion Detection Environment,高级入侵检测环境)是一个基于主机的入侵侦测系统,主要用途是检查文档的完整性。 它于1999年创建,发源地为中国。

AIDE通过扫描文件和其他资源,将文件哈希输出、文件大小、所有权、修改时间等关键属性信息存储在数据库中,通过创建系统的快照并与另一个快照进行比较来检测文件变更。 它支持消息摘要算法(如MD5、SHA1等)和文件属性(如权限、属主、大小等)的监控。AIDE的配置文件为/etc/aide/aide.conf,初始化数据库使用--init选项,扫描使用--check选项,并可配置为定时运行。

想要了解更多“aide(入侵检测工具)”的信息,请点击:aide(入侵检测工具)百科