15.13.2. Realización de comprobaciones de integridad con AIDE

Procedimiento

1. Para iniciar un control manual:

   # aide --check
   Start timestamp: 2018-07-11 12:41:20 +0200 (AIDE 0.16)
   AIDE found differences between database and filesystem!!
   ...
   [trimmed for clarity]

   Copy to Clipboard Toggle word wrap

2. Como mínimo, AIDE debería estar configurado para ejecutar un escaneo semanal. Como máximo, AIDE debería ejecutarse diariamente. Por ejemplo, para programar una ejecución diaria de AIDE a las 04:05 a.m. utilizando el comando cron, agregue la siguiente línea al archivo /etc/crontab:

    05 4 * * * root /usr/sbin/aide --check

   Copy to Clipboard Toggle word wrap