Değişiklik bulunamadı
Son kontrol: 12.10.2026 14:56
AIDE dosya sisteminizin kriptografik bir anlık görüntüsünü alır ve o zamandan beri neyin değiştiğini bildirir. Bir olaydan sonra bütün diğer araçların kaçındığı soruyu yanıtlayan araçtır: neye dokundular? Bu sayfa son denetimi üç liste halinde gösterir — eklenen, değişen ve silinen dosyalar — ayrılan öznitelikleriyle birlikte.
AIDE’nin sunucunuzda bir değer taşıyıp taşımadığına iki şey karar verir. Birincisi veritabanının nerede durduğudur: denetlediği dosya sisteminin üzerinde duruyorsa, root yetkisi olan herkes kendi değişikliklerinden sonra onu güncelleyebilir ve rapor tertemiz döner. Sunucunun yazamayacağı bir yerde bir kopya tutun. İkincisi başlangıç durumuna gösterilen disiplindir: her meşru paket yükseltmesinden sonra veritabanı yeniden kurulmalı, yoksa bir sonraki rapor beklenen değişikliklerde boğulur ve okunmaz olur.
Sıradan bir sunucuda gürültülü dizinler /var/log, /var/lib ve /tmp altındaki her şeydir. Bunları denetimin dışında bırakmak hile değildir: kalan çıktıyı gerçekten bakılacak kadar kısaltan şey tam da budur.
En sık görülen AIDE raporu tam da buradan doğar: gece unattended-upgrades çalışmıştır, onlarca ikili dosyanın özeti değişmiştir ve değişiklik listesi planlı bir güncelleme olduğu hâlde baskın gibi okunur. Yol basittir: raporun saatiyle güncellemenin saatini karşılaştır, örtüşüyorlarsa temeli yeniden kur. Soru artık neyin değiştiği değil kimin değiştirdiğiyse, yanıtı auditd verir: AIDE sonucu tutar, denetim günlüğü eli.