#1 Le 08/01/2008, à 15:26
- ReWinD
A.I.D.E (Advanced Intrusion Detection Environment) [Resolu]
Bonjour,
Ne sachant pas o๠poster ce sujet (il manquerait presque une section securité dans la rubriuque serveurs)
je fais ça là !
Suite à l'installation sur ma gutsy de ce fameux service AIDE, j 'ai voulu initialiser mon environnement dans le but de permettre aux CRON journaliers de tester mon système, mais malheureusement après 12heures d'initialisation, ça n'avait toujours pas abouti... J'ai quand même forcé l'arrêt de l'initialisation car ça bouffe 100% du CPU et c'est un serveur en prod.
La commande que j'ai utilisé est la suivante :
aide -i -c /var/lib/aide/aide.conf.autogeneratedQuelqu'un a t'il une idée de la durée de l'init ?
Et surtout, quelqu'un saurait il si je m'y prend bien ou non ?
J'ai suivi quelques tutos mais ça n'a pas l'air de vouloir...
Merci pour votre compassion 
Dernière modification par ReWinD (Le 11/01/2008, à 16:37)
Hors ligne
#2 Le 11/01/2008, à 16:37
- ReWinD
Re : A.I.D.E (Advanced Intrusion Detection Environment) [Resolu]
Bon ben je me répond 
En fait il y a un répertoire de log qui était énormissime (plus de 200'000 enregistrements)
et de ce fait, vu qu Aide appose une signature MD5 sur chaque fichier, il faisait juste super long...
Donc no problem.
merci !
Hors ligne
#3 Le 20/02/2009, à 21:55
- roolyo
Re : A.I.D.E (Advanced Intrusion Detection Environment) [Resolu]
Bonsoir ReWinD
Je me permet de te soliciter si tard , pour un sujet sur lequel tu etait il y a plus d 1 an
Il s agit du logiciel A.I.D.E , je suis tout jeune dans la communaute ubuntu et je n ai rien compris a la facon de faire pour configurer cette application , si toi tu tant est sorti pourait tu me filer un coup de main ?
Hors ligne
#4 Le 19/06/2009, à 09:19
- tomrider
Re : A.I.D.E (Advanced Intrusion Detection Environment) [Resolu]
J'arrive aussi un peu tard.
Je suis tombé sur ce post un peu au hazard et en profite pour le compléter un peu
J'ai mis en place Aide et fonctionne aujourd'hui très bien.
La doc suivante explique très bien l'utilisation d'AIDE, petit bemol, elle est sous Solaris.
Mais les commandes doivent sensiblement etre les mêmes.
Hors ligne
#5 Le 02/09/2010, à 13:45
- tomrider
Re : A.I.D.E (Advanced Intrusion Detection Environment) [Resolu]
Pour information, j'ai remplacé AIDE par OSSEC, bien plus performant; c'est carrément un HIDS 
Hors ligne