Nema otkrivenih izmena
Poslednja provera: 12.10.2026 11:14
AIDE pravi kriptografski snimak vašeg sistema datoteka i javlja šta se od tada promenilo. To je alat koji odgovara na pitanje koje svi ostali zaobilaze posle incidenta: čega su se dotakli? Ova stranica prikazuje poslednju proveru kao tri spiska — dodate, izmenjene i uklonjene datoteke — sa atributima koji se razlikuju.
Dve stvari odlučuju vredi li AIDE išta na vašem serveru. Prva je gde se nalazi baza: ako stoji na istom sistemu datoteka koji proverava, svako sa root pravima može je ažurirati posle svojih izmena i izveštaj će se vratiti čist. Držite kopiju tamo gde server ne može da piše. Druga je disciplina prema polaznom stanju: posle svake legitimne nadogradnje paketa bazu treba izgraditi iznova, inače se sledeći izveštaj udavi u očekivanim izmenama i prestane da se čita.
Bučni direktorijumi na uobičajenom serveru su /var/log, /var/lib i sve pod /tmp. Izuzimanje njih iz provere nije varanje: upravo to čini ostatak ispisa dovoljno kratkim da se u njega zaista pogleda.
Najčešći AIDE izveštaj nastaje upravo odavde: noću su prošli unattended-upgrades, desetine binarnih datoteka promenile su otisak, a spisak izmena čita se kao provala iako je reč o planiranoj nadogradnji. Postupak je jednostavan: uporedite vreme izveštaja sa vremenom nadogradnje i, ako se poklapaju, izgradite osnovu iznova. Kada pitanje više nije šta se promenilo nego ko je promenio, odgovara auditd: AIDE beleži ishod, revizioni dnevnik ruku.