Sisukord:

Kuidas installida ja konfigureerida Ossecit CentOS 7-s?
Kuidas installida ja konfigureerida Ossecit CentOS 7-s?

Video: Kuidas installida ja konfigureerida Ossecit CentOS 7-s?

Video: Kuidas installida ja konfigureerida Ossecit CentOS 7-s?
Video: Как установить и настроить ваш компьютер в качестве сетевого хранилища, шаг за шагом с FreeNAS 2024, Mai
Anonim

OSSEC-i installimiseks versioonile CentOS 7.0 toimige järgmiselt

  1. Keela Selinux jäädavalt jaotises '/etc/selinux/config'.
  2. Keela Selinux praeguseks käitamiseks, kasutades 'setenforce 0'
  3. Luba httpd tulemüüris firewall-cmd --permanent --add-port=80/tcp firewall-cmd --reload.
  4. Installige epel hoidla yum installida epel-release -y.

Samamoodi, kuidas Osseci seadistada?

Installige OSSEC Sisestage oma kohalik e-posti aadress ja vajutage sisestusklahvi: 3.2- Kas soovite käivitada terviklikkuse kontrollimise deemoni? (y/n) [y]: - Syschecki käitamine (terviklikkuse kontrollimise deemon). Terviklikkuse kontrollimise deemoni jaoks vajutage sisestusklahvi: 3.3 – Kas soovite käivitada juurkomplekti tuvastamise mootori? (ja/n) [y]: - juurkontrolli (rootkit-tuvastus) käivitamine.

Samuti, mis on Ossec Linuxis? OSSEC (Open Source HIDS SECurity) on tasuta avatud lähtekoodiga hostipõhine sissetungimise tuvastamise süsteem (HIDS). See pakub sissetungimise tuvastamist enamiku operatsioonisüsteemide jaoks, sealhulgas Linux , OpenBSD, FreeBSD, OS X, Solaris ja Windows.

Küsimus on ka selles, kuidas Osseci värskendada?

Kuidas uuendada versiooni OSSEC 2.8. 1 kuni OSSEC 2.8. 2

  1. 1. samm – OSSEC 2.8 allalaadimine ja kontrollimine. Esimene samm OSSEC-i uuendamiseks on tarballi ja selle kontrollsummafaili allalaadimine, mida kasutatakse kontrollimaks, et tarballi pole ohustatud.
  2. 2. samm – vea parandamine. Kuigi OSSEC 2.8.
  3. 3. samm – OSSEC 2.8 uuendamine. Nüüd saame alustada uuendamist.

Millist porti Ossec kasutab?

agent- server side Wazuhi agendid kasutavad kogutud sündmuste Wazuhile saatmiseks OSSEC sõnumiprotokolli server üle pordi 1514 ( UDP või TCP).

Soovitan: