Gentoo Linux Handbook Page —1. AIDE(Advanced Intrusion Detection Environment) AIDEã¨ã¯ãƒ›ã‚¹ãƒˆåž‹ã®ä¾µå…¥æ¤œçŸ¥ã‚·ã‚¹ãƒ†ãƒ (HIDS)ã§ã€ Tripwireã«å¯¾ã—フリーã§æä¾›ã•ã‚Œã‚‹ä»£æ›¿æ‰‹æ®µã§ã™(ã‚‚ã—ã€Tripwireã®çŸ¥è˜ãŒæ—¢ã«ã‚ã‚Œã°ã€ AIDEã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’å¦ã¶ã«ã¯ä½•ã‚‰æ”¯éšœã¯ãªã„ã§ã—ょã†)。 HIDSã¯é‡è¦ãªè¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¨ãƒã‚¤ãƒŠãƒªã«å¯¾ã™ã‚‹æ”¹ã–んを検知ã™ã‚‹ãŸã‚使用ã•ã‚Œã€ 一般的ã«ã¯æ¤œæŸ»ã•ã‚Œã‚‹ã¹ãファイルã«å¯¾ã—固有ã®æš—å·ãƒãƒƒã‚·ãƒ¥ã‚’生æˆã—〠安全ãªå ´æ‰€ã«ãã®æƒ…å ±ã‚’æ ¼ç´ã—ã¾ã™ã€‚定期的ã«(例ãˆã°ã€1æ—¥ã«1度)ã€ æ ¼ç´ã•ã‚ŒãŸ"既知ã®æœ›ã¾ã—ã„"ãƒãƒƒã‚·ãƒ¥ãŒå„ファイルã®ã‚«ãƒ¬ãƒ³ãƒˆã‚³ãƒ”ーã‹ã‚‰ç”Ÿæˆã•ã‚ŒãŸãƒãƒƒã‚·ãƒ¥ã¨æ¯”較ã•ã‚Œã€ ファイルãŒæ”¹ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã‹åˆ¤æ–ã•ã‚Œã¾ã™ã€‚ HIDSã¯ã€ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã—許å¯ã•ã‚Œãªã„変更を検知ã™ã‚‹ä¸Šã§ç´ 晴らã—ã„手段ã¨ãªã‚Šã¾ã™ãŒã€ é©åˆ‡ã«å‹•ä½œã•ã›ã€ã‹ã¤æœ‰åŠ¹æ´»ç”¨ã™ã‚‹ã«ã¯å°‘
{{#tags}}- {{label}}
{{/tags}}