Контроль целостности файлов

[Dzhoser]

Необходима программа для автоматического контроля целостности файлов с выводом уведомлений оператору об их изменениях. Программа должна работать в фоновом режиме и проверять целостность по расписанию. Кто что посоветует?

[TeenSpirit]

1 вариант. bash скрипт повесить на cron
в скрипте делать git status или git diff и слать на почту оператору
2 вариант. поставить nodejs и написать сервис:
сервис через промежутки делает git status через пакет npm git и шлет почтой / в телеграмм / выводит в браузере

Вместо git возможно рассчитывать hash и хранить ее, например, в SLQLite

А зачем это надо?

[БТР]

incron

[Dzhoser]

Необходимо для защиты от несанкционированного изменения например при поражении вирусом или взлома.
Можно выложить примеры скриптов? Желательно с комментариями. Спасибо.

[AnrDaemon]

Необходима программа для автоматического контроля целостности файлов

По какому критерию вы собираетесь определять целостность?

[Dzhoser]

AnrDaemon, критерий определения целостности контрольная сумма файла снятого с эталонной копии. Соответственно при его изменении она должна поменяться. Тоесть необходима программа которая в автоматическом режиме будет сверять контрольную сумму с эталонной и при ее несовпанении выдавать предупреждение.

[Azure]

Любой из sha1|..512.sum имеет опцию -s <файл_с_суммами>

[Dzhoser]

Azure, проблеима в том что файл с суммами не зашифрован и злоумышленнику ничего не мешает его заменить.

[БТР]

злоумышленнику ничего не мешает его заменить.

у злоумышенника доступ к системе с правами root?

совет с incron принципиально не рассматриваете?

[ALiEN]

Dzhoser, монтировать c read-only, либо запретить запись не проще?

[Aceler]

Специальная утилита для решения этой задачи:

https://help.ubuntu.com/community/FileIntegrityAIDE

[Dzhoser]

Dzhoser, монтировать c read-only, либо запретить запись не проще?

Не вариант так как многие программы не ьудут работать.

злоумышленнику ничего не мешает его заменить.

у злоумышенника доступ к системе с правами root?

совет с incron принципиально не рассматриваете?

Права root можно получить используя уязвимость системы или ПО.
Пользователь добавил сообщение 14 Сентября 2017, 16:38:46:Aceler, спасибо, то что нужно.

[AnrDaemon]

Права root можно получить используя уязвимость системы или ПО.

Тогда ваша проблема в принципе не решаема.

[TeenSpirit]

проблеима в том что файл с суммами не зашифрован и злоумышленнику ничего не мешает его заменить.

Монтируем ФС проверяемой машины на "защищенную". На защищенной делаем проверки, файл с хешами храним на ней же.

[Dzhoser]

AnrDaemon, в том то и дело,что контроль целостности даст предупреждение о неправомерном изменении файлов. А дальше будет разбор полетов для закрытия уязвимости.