chkrootkit&AIDE
时间：2010-09-13 来源：deams
CHKROOTKIT的老家：
http://www.chkrootkit.org/
再来个chkrootkit详细的安装：
http://www.centospub.com/make/chkrootkit.html
AIDE参考:
tripwire曾是linux下的最为普遍使用的文件审计工具，但可能因为其版权方面的原因，现在的发行版大多已经放弃了使用，如CentOS 5就使用了aide来代替该软件。AIDE(Adevanced Intrusion Detection Environment,高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性。 具体特性在此就不作具体介绍了，大家可以google一下，我在这里仅作一个最简单使用的介绍。
一、安装
在CentOS 5.0的光盘上找到aide安装包
# rpm -ivh aide-0.12-7.i386.rpm 二、初始化
在第一次使用aide时必须先生成当前系统下文件的“指纹”，存放在一个库文件中，以便今后比较。
# aide --init
# cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
注：aide.db.new.gz就是第一次生成的库文件，请妥善保存，必要时可刻成光盘。 三、检查系统
每隔一段时间或发现异常时可对系统文件进行检查，看是否被人动过手脚。
# aide --check 四、更新库文件
如果对系统文件进行了更新及改变，可以对库文件进行更新。
# aide --update 注：
以上使用aide的方法是在应用默认配置的状态下的简单步聚。aide的配置文件为：/etc/aide.conf，大家可以修改这个配置文件以便符合自己的使用环境。
在CentOS 5.0的光盘上找到aide安装包
# rpm -ivh aide-0.12-7.i386.rpm 二、初始化
在第一次使用aide时必须先生成当前系统下文件的“指纹”，存放在一个库文件中，以便今后比较。
# aide --init
# cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
注：aide.db.new.gz就是第一次生成的库文件，请妥善保存，必要时可刻成光盘。 三、检查系统
每隔一段时间或发现异常时可对系统文件进行检查，看是否被人动过手脚。
# aide --check 四、更新库文件
如果对系统文件进行了更新及改变，可以对库文件进行更新。
# aide --update 注：
以上使用aide的方法是在应用默认配置的状态下的简单步聚。aide的配置文件为：/etc/aide.conf，大家可以修改这个配置文件以便符合自己的使用环境。
相关阅读 更多 +
