Paquet : aide (0.13.1-10)

Système de détection d'intrusion avancé - binaire statique

AIDE (Advanced Intrusion Detection Environment) est un système de détection d'intrusion qui détecte les changements sur les fichiers du système local. Il crée une base de données à partir de règles d'expressions rationnelles qu'il trouve dans un fichier de configuration. Une fois que cette base de données est initialisée, il peut être utilisé pour vérifier l'intégrité des fichiers. Il possède plusieurs algorithmes de condensé de messages (md5, sha1, rmd160, tiger, haval, etc.) qui sont utilisés pour contrôler l'intégrité du fichier. Des algorithmes supplémentaires peuvent être ajoutés assez facilement. Tous les attributs de fichiers habituels peuvent aussi être contrôlés pour trouver des incohérences.

Ce paquet contient le binaire lié statiquement pour les systèmes « normaux ».

Vous voudrez la plupart du temps modifier le fichier de configuration dans /etc/aide/aide.conf ou mettre vos propres éléments dans /etc/aide/aide.conf.d.

Site : http://sourceforge.net/projects/aide

Étiquettes: User Interface: Command Line, Role: Program, Scope: Utility, Security: Intrusion Detection, File Integrity, Purpose: Monitoring, Works with: Fichiers, Email