当前位置: 首页 > 网络学院 >

技能get!Ubuntu上安装开源OSESSC HIDS

新客网 XKER.COM 时间:2015-07-14 14:48:28来源:鲁畅 ZOL  评论:

OSSEC是一款开源的多平台的入侵检测系统(HIDS),可以运行于Windows,Linux,OpenBSD/FreeBSD,以及MacOS等操作系统中。OSSEC HIDS的主要功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。

技能get!Ubuntu上安装开源OSESSC HIDS_新客网

本文将介绍如何在Ubuntu上安装OSSEC。

OSSEC安装

OSSEC可在下图的网站上下载,该文件可以作为服务器或客户端,具体为何种模式可在安装过程中选择。

技能get!Ubuntu上安装开源OSESSC HIDS_新客网

现在提取命令*.tar.gz。

#tar -xf ossec-hids-2.8.1.tar.gz

技能get!Ubuntu上安装开源OSESSC HIDS_新客网

运行./install.sh,会出现以下选项:

技能get!Ubuntu上安装开源OSESSC HIDS_新客网

服务器端安装

首先,我们要选择安装语言:

技能get!Ubuntu上安装开源OSESSC HIDS_新客网


随后出现的是系统详情;按回车(Enter)键继续:

技能get!Ubuntu上安装开源OSESSC HIDS_新客网

然后选择安装模式

技能get!Ubuntu上安装开源OSESSC HIDS_新客网


1.服务器(Server)

服务器是它与代理/客户端(agents/client)信息交换的关键部分。

2.代理(Agent)

在这种模式下,OSSEC将会向服务器发送事件,日志等信息。

3.本地模式(Local mode)

本地模式的安装与服务器/客户端模式(server/agent)的安装相似。

4.混合(Hybrid)

这种模式下,会有一台主机同时担任服务器(server)和客户端/代理(client/agent)功能。

如果本文对您有帮助请分享给您的好友,也可按Ctrl+D收藏本页面,谢谢!感谢本文来源方:鲁畅 ZOL

评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)