1. Obiettivo
Creare un database di integrità e usarlo per rilevare modifiche inattese ai file critici.
2. File e componenti coinvolti
/etc/aide.conf
/var/lib/aide
/usr/bin/aide3. Flusso operativo
aide --init
copiare aide.db.new come database attivo
schedulare aide --check in cron4. Verifica operativa
aide --check
ls -lh /var/lib/aide
tail -n 20 /var/log/cron5. Note pratiche
Applica queste modifiche in finestra di manutenzione e conserva un backup dei file originali per il rollback rapido.
Stringere una policy senza una prova di accesso alternativa è il modo più rapido per bloccare anche gli utenti legittimi.
Checklist rapida
[ ] Backup o copia della configurazione esistente eseguiti
[ ] File e comandi aggiornati come previsto
[ ] Test locale completato con esito positivo
[ ] Log o output finale verificati
[ ] Procedura di rollback annotata