Nicio modificare detectată
Ultima verificare: 12.10.2026 14:56
AIDE face o fotografie criptografică a sistemului dumneavoastră de fișiere și raportează ce s-a schimbat de atunci. Este instrumentul care răspunde la întrebarea de care toate celelalte se feresc după un incident: la ce s-au atins? Pagina arată ultima verificare sub forma a trei liste — fișiere adăugate, modificate și șterse — cu atributele care diferă.
Două lucruri decid dacă AIDE valorează ceva pe serverul dumneavoastră. Primul este unde se află baza de date: dacă stă pe același sistem de fișiere pe care îl verifică, oricine are root o poate actualiza după modificările sale, iar raportul va veni curat. Ține o copie acolo unde serverul nu poate scrie. Al doilea este disciplina față de starea de referință: după fiecare actualizare legitimă de pachete, baza trebuie reconstruită, altfel raportul următor se îneacă în modificări așteptate și încetează să mai fie citit.
Directoarele zgomotoase de pe un server obișnuit sunt /var/log, /var/lib și tot ce se află sub /tmp. Excluderea lor din verificare nu este trișare: tocmai asta face restul rezultatului suficient de scurt încât să vă uitați cu adevărat la el.
Cel mai frecvent raport AIDE de aici vine: peste noapte au rulat unattended-upgrades, zeci de binare și-au schimbat suma de control, iar lista modificărilor se citește ca o spargere, deși e o actualizare planificată. Procedura e simplă: comparați ora raportului cu ora actualizării și, dacă se suprapun, reconstruiți baza. Când întrebarea nu mai e ce s-a schimbat, ci cine a schimbat, răspunde auditd: AIDE consemnează rezultatul, jurnalul de audit consemnează mâna.