Სარჩევი:

როგორ დააინსტალიროთ და დააკონფიგურიროთ Ossec CentOS 7-ზე?
როგორ დააინსტალიროთ და დააკონფიგურიროთ Ossec CentOS 7-ზე?

ვიდეო: როგორ დააინსტალიროთ და დააკონფიგურიროთ Ossec CentOS 7-ზე?

ვიდეო: როგორ დააინსტალიროთ და დააკონფიგურიროთ Ossec CentOS 7-ზე?
ვიდეო: Install and Configure OSSEC sever & OSSEC agent int ubuntu and centos 2024, აპრილი
Anonim

CentOS 7.0-ზე OSSEC-ის დასაყენებლად გამოიყენეთ შემდეგი ნაბიჯები:

  1. სამუდამოდ გამორთეთ Selinux '/etc/selinux/config'-ში.
  2. გამორთეთ Selinux მიმდინარე გაშვებისთვის "setenforce 0"-ის გამოყენებით
  3. ჩართეთ httpd Firewall-ში Firewall-cmd --permanent --add-port=80/tcp firewall-cmd --reload.
  4. Დაინსტალირება epel საცავი yum დაინსტალირება ეპელ-გათავისუფლება -y.

ანალოგიურად, როგორ დავაყენო Ossec?

Დაინსტალირება OSSEC ჩაწერეთ თქვენი ადგილობრივი ელფოსტის მისამართი და დააჭირეთ Enter: 3.2- გსურთ გაუშვათ მთლიანობის შემოწმების დემონი? (y/n) [y]: - გაშვებული syscheck (მთლიანობის შემოწმების დემონი). დააჭირეთ Enter მთლიანობის შემოწმების დემონისთვის: 3.3- გსურთ გაუშვათ rootkit გამოვლენის ძრავა? (y/n) [y]: - გაშვებული rootcheck (rootkit გამოვლენა).

ანალოგიურად, რა არის Ossec Linux-ში? OSSEC (Open Source HIDS SECurity) არის უფასო, ღია კოდის ჰოსტზე დაფუძნებული შეჭრის გამოვლენის სისტემა (HIDS). ის უზრუნველყოფს შეჭრის გამოვლენას ოპერაციული სისტემების უმეტესობისთვის, მათ შორის Linux , OpenBSD, FreeBSD, OS X, Solaris და Windows.

ასევე კითხვაა, როგორ განვაახლო Ossec?

როგორ განაახლოთ OSSEC 2.8. 1 OSSEC 2.8-მდე. 2

  1. ნაბიჯი 1 - ჩამოტვირთვა და დადასტურება OSSEC 2.8. პირველი ნაბიჯი OSSEC-ის განახლებისთვის არის tarball-ისა და მისი გამშვები ჯამის ფაილის ჩამოტვირთვა, რომელიც გამოყენებული იქნება იმის დასადასტურებლად, რომ tarball არ არის კომპრომეტირებული.
  2. ნაბიჯი 2 - შეცდომის გამოსწორება. თუმცა OSSEC 2.8.
  3. ნაბიჯი 3 - OSSEC 2.8 განახლება. ახლა ჩვენ შეგვიძლია დავიწყოთ განახლება.

რომელ პორტს იყენებს Ossec?

აგენტი - სერვერი კომუნიკაცია Wazuh აგენტები იყენებენ OSSEC შეტყობინების პროტოკოლს Wazuh-ში შეგროვებული მოვლენების გასაგზავნად სერვერი პორტზე 1514 ( UDP ან TCP).

გირჩევთ: