Descrição
AIDE é um sistema de detecção de intrusão que detecta mudanças em arquivos no sistema local. Ele cria uma base de dados a partir das regras de expressões regulares que encontra no arquivo de configuração. Uma vez que a base de dados é inicializada ela pode ser usada para verificar a integridade dos arquivos. Ele possui diversos algoritmos de sumários de mensagens - "message digest" (md5, sha1, rmd160, tiger, haval, etc.) que são usados para checar a integridade do arquivo. Mais algoritmos podem ser adicionados com relativa facilidade. Todos os atributos usuais de arquivos também podem ser verificados por inconsistências.
Este pacote contém a base e os arquivos de configuração que são necessários para a execução dos binários propriamente ditos.
Você quase certamente desejará ajustar o arquivo de configuração em /etc/aide/aide.conf ou colocar seus próprios pedaços de configuração em /etc/aide/aide.conf.d.