สารบัญ:

ฉันจะติดตั้งตัวแทน Ossec ได้อย่างไร
ฉันจะติดตั้งตัวแทน Ossec ได้อย่างไร

วีดีโอ: ฉันจะติดตั้งตัวแทน Ossec ได้อย่างไร

วีดีโอ: ฉันจะติดตั้งตัวแทน Ossec ได้อย่างไร
วีดีโอ: Setup OSSIM With Linux and Windows OSSEC Agents 2024, อาจ
Anonim

ติดตั้งตัวแทน OSSEC บน Ubuntu 18.04/CentOS 7

  1. เมื่อคุณเลือกประเภทของ.แล้ว การติดตั้ง , กด Enter เพื่อดำเนินการต่อ
  2. ถัดไป ป้อนที่อยู่ IP ของเซ็นเซอร์ที่ ตัวแทน ควรส่งต่อบันทึกเพื่อการวิเคราะห์
  3. เปิดใช้งานการตรวจสอบความสมบูรณ์ของระบบ
  4. เปิดใช้งานเครื่องมือตรวจจับรูทคิต

นอกจากนี้ ฉันจะเพิ่มตัวแทนใน Ossec ได้อย่างไร

ในการเพิ่มตัวแทนให้กับผู้จัดการ OSSEC ด้วย manage_agents คุณต้องทำตามขั้นตอนด้านล่าง

  1. รัน manage_agents บนเซิร์ฟเวอร์ OSSEC
  2. เพิ่มตัวแทน.
  3. แยกคีย์สำหรับตัวแทน
  4. คัดลอกคีย์นั้นไปยังตัวแทน
  5. รัน manage_agents บนเอเจนต์
  6. นำเข้าคีย์ที่คัดลอกมาจากผู้จัดการ
  7. รีสตาร์ทกระบวนการ OSSEC ของผู้จัดการ

นอกจากนี้ ฉันจะใช้ Ossec บน Windows ได้อย่างไร OSSEC รองรับเฉพาะระบบ Windows ในฐานะเอเจนต์ และจะต้องใช้เซิร์ฟเวอร์ OSSEC เพื่อทำงาน

  1. ขั้นตอนที่ 1: การเปิดเมนู Agent Manager ขั้นตอนแรกของกระบวนการนี้คือเข้าสู่เมนู Agent Manager
  2. ขั้นตอนที่ 2: การเพิ่มตัวแทน
  3. ขั้นตอนที่ 3: แยกคีย์
  4. ขั้นตอนที่ 4: ด้าน Windows

นอกเหนือจากข้างต้น ฉันจะตั้งค่า Ossec ได้อย่างไร

ติดตั้ง OSSEC พิมพ์ที่อยู่อีเมลในพื้นที่ของคุณแล้วกด Enter: 3.2- คุณต้องการเรียกใช้ daemon ตรวจสอบความสมบูรณ์หรือไม่? (y/n) [y]: - กำลังรัน syscheck (ภูตตรวจสอบความสมบูรณ์) กด Enter เพื่อตรวจสอบความสมบูรณ์ของ daemon: 3.3- คุณต้องการรันเอ็นจินการตรวจหารูทคิตหรือไม่? (y/n) [y]: - การรัน rootcheck (การตรวจจับรูทคิต)

ติดตั้งและกำหนดค่า Ossec บน CentOS 7 อย่างไร

วิธีการติดตั้ง OSSEC HIDS บนเซิร์ฟเวอร์ CentOS 7

  1. ขั้นตอนที่ 1: ติดตั้งแพ็คเกจที่จำเป็น OSSEC จะถูกรวบรวมจากแหล่งที่มา ดังนั้นคุณต้องมีคอมไพเลอร์เพื่อให้เป็นไปได้
  2. ขั้นตอนที่ 2 - ดาวน์โหลดและยืนยัน OSSEC
  3. ขั้นตอนที่ 3: กำหนดเซิร์ฟเวอร์ SMTP ของคุณ
  4. ขั้นตอนที่ 4: ติดตั้ง OSSEC
  5. ขั้นตอนที่ 5: เริ่ม OSSEC
  6. ขั้นตอนที่ 6: ปรับแต่ง OSSEC

แนะนำ: