7.2. Realización de comprobaciones de integridad con AIDE

Procedimiento

1. Para iniciar un control manual:

   # aide --check
   Start timestamp: 2018-07-11 12:41:20 +0200 (AIDE 0.16)
   AIDE found differences between database and filesystem!!
   ...
   [trimmed for clarity]

2. Como mínimo, AIDE debería estar configurado para ejecutar un escaneo semanal. Como máximo, AIDE debería ejecutarse diariamente. Por ejemplo, para programar una ejecución diaria de AIDE a las 04:05 a.m. utilizando el comando cron, agregue la siguiente línea al archivo /etc/crontab:

    05 4 * * * root /usr/sbin/aide --check