Scriptje om wijzigingen in bestanden op server / site te melden?

[robert03]

Beste,

Hoewel ik net nieuw op de website ben en niet echt gezocht hebt heb ik gelijk een vraag.
Ik ben opzoek naar iets van een scriptje / mogelijkheid en ik heb geen idee of het bestaat en waar ik naar moet zoeken.
Dat maakt het dus al gelijk lastig vandaar de vraag maar direct stellen.

Ik heb een website die inmiddels op een vps server draait. De site loopt al een aantal jaren en is nog nooit gehackt tot afgelopen woensdag.
Via één of andere manier is men er in geslaagd een code te plaatsen in de index.php waarmee naar het lijkt op afstand spamlinkjes in de content zijn toegevoegd.
Gelukkig aangezien ik dagelijks content controleer etc kwam ik daar binnen 24 uur achter en kon ik dan ook de code terug vinden in dit geval en er uit halen.
Met behulp van de hoster / serverbeheerder kwam ik er ook achter dat er een file op 2 feb was toegevoegd aan de map van de website.

Op database, software etc niveau zijn er inmiddels al extra maatregelen genomen, wachtwoorden zijn aangepast etc echter zoek ik nog 1 ding.

Ik zou graag willen dat de server mij dagelijks een mailtje automatisch (cronjob?) zou sturen waarin gemeld wordt welke bestanden die dag zijn aangepast / verwijderd / toegevoegd. (dus niet direct de aanpassingen in de database zelf). Het komt maar zelden voor dat ik bestanden aanpas en bijvoorbeeld foto's upload.

Iets als:
Vandaag aangepast:
/doc/site-y/component/index.html
/doc/site-y/image/afbeelding.jep

Toegoevoegd:
/doc/site-y/item/track.php

Gewist:
/doc/site-y/info/config.php

Weet iemand hier of zoiets bestaat en waar ik dat kan vinden of waar ik op zou kunnen zoeken?

Al vast bedankt voor de hulp.
Robert

[Ramon Fincken]

AIDE heet dat uit mijn hoofd

[dreamhost_nl]

Indien je CSF/LFD hebt draaien al firewall kun je bepaalde paden ook toevoegen buiten de standaard die worden gecontroleerd. Wellicht dat dat een idee is?

[robert03]

Hoi,

Bedankt het lijkt er op dat AIDE een mogelijke oplossing is die ik kan gebruiken.

[redbeenl]

OSSEC of Samhain zijn hier ook goede tools voor. Beide werken ook bij grotere installaties redelijk als de policies getuned worden.

[systemdeveloper]

Wat ook makkelijk (en dubbel nuttig is in dit geval)... rsync de boel dagelijks naar een backuplokatie en mail jezelf elke dag de logs. Als het goed is heb je dan een leuk overzicht van de bestanden die gewijzigd zijn én je hebt een backup.

[crossplatform]

AIDE is een intrusion detection systeem. Om dus elke dag de wijzigingen door te krijgen zul je ook elke dag een nieuwe database moeten aanmaken zodat je niet een mailtje krijg van de bestanden die gister gewijzigd zijn. Misschien is dit dus een wat omslachtige manier om voor elkaar te krijgen wat je wil.

De oplossing van systemdeveloper is simpel en ook precies wat je wilt. EN nog een backup ook!

[demarcoz]

In het verleden heb ik dit bijgehouden met een open source programma genaamd Tripwire. Ik heb het zelf al een tijd niet meer gebruikt maar ik was er in het verleden erg tevreden over.