aide
Sistema de detección de intrusos. No evita la intrusión, sólo informa que esta se ha producido y qué archivos fueron modificados. La primera vez que se ejecuta, crea una base de datos con los atributos, usuarios, permisos... de los archivos especificados aplicándoles una o varias funciones hash por lo que el mejor momento para instalar esta aplicación es con un sistema recien instalado.
# touch /var/lib/aide/aide.db
crear el archivo de base de datos
# aideinit
otra forma de iniciar la aplicación
# aide --config /etc/aide/aide.conf
crear la base de datos según el archivo de configuración de aide
# aide -u --config /etc/aide/aide.conf
actualizar la base de datos
# aide -C --config /etc/aide/aide.conf
hacer un chequeo del sistema para comprobar modificaciones
Para excluir archivo añadirlos en el archivo de configuración precedidos de una "!"
$ sudo nano /etc/aide/aide.conf
!/var/log
!/tmp
!/proc
!/dev