สารบัญ:

ติดตั้งและกำหนดค่า Ossec บน CentOS 7 อย่างไร
ติดตั้งและกำหนดค่า Ossec บน CentOS 7 อย่างไร

วีดีโอ: ติดตั้งและกำหนดค่า Ossec บน CentOS 7 อย่างไร

วีดีโอ: ติดตั้งและกำหนดค่า Ossec บน CentOS 7 อย่างไร
วีดีโอ: OSSEC - Installation and configuration Step-By-Step 2024, อาจ
Anonim

ในการติดตั้ง OSSEC บน CentOS 7.0 ให้ทำตามขั้นตอนต่อไปนี้:

  1. ปิดใช้งาน Selinux อย่างถาวรใน '/etc/selinux/config'
  2. ปิดใช้งาน Selinux สำหรับการเรียกใช้ปัจจุบันโดยใช้ 'setenforce 0'
  3. เปิดใช้งาน httpd ในไฟร์วอลล์ firewall-cmd --permanent --add-port=80/tcp firewall-cmd --reload
  4. ติดตั้ง ที่เก็บ epel yum ติดตั้ง epel-ปล่อย -y

ฉันจะตั้งค่า Ossec ได้อย่างไร

ติดตั้ง OSSEC พิมพ์ที่อยู่อีเมลในพื้นที่ของคุณแล้วกด Enter: 3.2- คุณต้องการเรียกใช้ daemon ตรวจสอบความสมบูรณ์หรือไม่? (y/n) [y]: - กำลังรัน syscheck (ภูตตรวจสอบความสมบูรณ์) กด Enter เพื่อตรวจสอบความสมบูรณ์ของ daemon: 3.3- คุณต้องการรันเอ็นจินการตรวจหารูทคิตหรือไม่? (y/n) [y]: - การรัน rootcheck (การตรวจจับรูทคิต)

ในทำนองเดียวกัน Ossec ใน Linux คืออะไร? OSSEC (Open Source HIDS SECurity) เป็นระบบตรวจจับการบุกรุกแบบโอเพนซอร์สฟรี (HIDS) ให้การตรวจจับการบุกรุกสำหรับระบบปฏิบัติการส่วนใหญ่ รวมถึง ลินุกซ์ , OpenBSD, FreeBSD, OS X, Solaris และ Windows

คำถามก็คือฉันจะอัปเดต Ossec ได้อย่างไร

วิธีอัปเกรด OSSEC 2.8 1 ถึง OSSEC 2.8 2

  1. ขั้นตอนที่ 1 - การดาวน์โหลดและยืนยัน OSSEC 2.8 ขั้นตอนแรกในการอัพเกรด OSSEC คือการดาวน์โหลดไฟล์ tarball และไฟล์ checksum ซึ่งจะใช้เพื่อตรวจสอบว่า tarball ไม่ถูกบุกรุก
  2. ขั้นตอนที่ 2 - แก้ไขข้อผิดพลาด แม้ว่า OSSEC 2.8
  3. ขั้นตอนที่ 3 - อัปเกรด OSSEC 2.8 ตอนนี้เราสามารถเริ่มการอัปเกรดได้แล้ว

Ossec ใช้พอร์ตใด

ตัวแทน- เซิร์ฟเวอร์ ตัวแทนการสื่อสาร Wazuh ใช้โปรโตคอลข้อความ OSSEC เพื่อส่งกิจกรรมที่รวบรวมไปยัง Wazuh เซิร์ฟเวอร์ ผ่านพอร์ต 1514 ( UDP หรือ TCP)

แนะนำ: