Frage zu AIDE
Hallo,
ich habe eine Frage zu AIDE:
Die Datenbank von AIDE wird ja in /var/lib/aide abgelegt und ist
lediglich für root les- bzw. schreibbar. Das Problem ist jetzt
folgendes, was hindert einen Angreifer, der es irgendwie geschafft hat
root-rechte zu erlangen (dass prinzipiell in diesem Zeitpunkt alles zu
spät ist, lasse ich mal außer Acht) diese Datei zu ersetzen und somit
eine Registrierung der Veränderungen an wichtigen Systemdateien zu
verhindern?
Meine Idee war ursprünglich die Datenbank auf eine CD bzw. einen
schreibgeschützten USB-Stick auszulagern, jedoch ist das recht
unpraktikabel bei ferngesteuerten Servern.
Hat jemand Ideen oder liege ich mit meiner Einschätzung vollkommen daneben?
Viele Grüße,
PJ
Reply to: