Ensure AIDE is installed

MittelStufe 1Automatisiertros

Beschreibung

AIDE takes a snapshot of filesystem state including modification times, permissions, and file hashes which can then be used to compare against the current state of the filesystem to detect modifications to the system. The audit requires the aide package (dpkg-query). Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

command -v dpkg-query >/dev/null 2>&1 || exit 1
bad=0
for p in aide; do s=$(dpkg-query -W -f='${Status}' "$p" 2>/dev/null); case "$s" in *' installed') ;; *) echo "$p is not installed"; bad=1 ;; esac; done
[ "$bad" -eq 0 ] && echo compliant

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Install AIDE using the appropriate package manager or manual installation: # apt install aide aide-common Configure AIDE as appropriate for your environment. Consult the AIDE documentation for options. Initialize AIDE: # aideinit

Eigenschaften

Betriebssysteme: Beliebig
Tags: rosros1melodicsystem
Referenz: CIS ROS Melodic Benchmark v1.0.0 - 1.4.1 Ensure AIDE is installed

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target ros