Glossary
AIDE (intégrité des fichiers)
Outil de détection d'intrusion hôte qui surveille les fichiers en les comparant à une base de référence de confiance.
AIDE (Advanced Intrusion Detection Environment) est un vérificateur d'intégrité de fichiers. Il enregistre une référence d'empreintes cryptographiques et d'attributs pour les fichiers et répertoires choisis, puis, lors d'analyses ultérieures, signale tout ajout, suppression ou modification. On repère ainsi l'altération de binaires système ou de configurations par un attaquant.
La référence se construit avec aide --init et les vérifications avec aide --check, pilotées par /etc/aide/aide.conf. La base doit être conservée sur un support en lecture seule ou hors hôte pour ne pas être discrètement modifiée.