OSSEC var instalēt, lai pārraudzītu tikai serveri, kurā tas ir instalēts, kas ir lokāla instalācija OSSEC valodā. … OSSEC var izmantot arī, lai uzraudzītu tūkstošiem citu serveru, ko sauc par OSSEC aģentiem. OSSEC aģentus uzrauga cita veida OSSEC instalācija, ko sauc par OSSEC serveri.
Kā piekļūt OSSEC serverim?
Piekļūstiet OSSEC saskarnei vietnē https:///ossec.
Kā izveidot OSSEC aģentu?
Lai pievienotu aģentu OSSEC pārvaldniekam ar manager_agents, veiciet tālāk norādītās darbības
- Palaidiet manager_agents OSSEC serverī.
- Pievienot aģentu.
- Izņemiet aģenta atslēgu.
- Kopēt šo atslēgu aģentam.
- Palaidiet aģentā programmu manage_agents.
- Importējiet no pārvaldnieka nokopēto atslēgu.
- Restartējiet pārvaldnieka OSSEC procesus.
Kā instalēt un konfigurēt OSSEC?
Instalējiet OSSEC tīmekļa saskarni
Lietotājvārds: admin Jauna parole: Ievadiet vēlreiz jauno paroli: Paroles pievienošana lietotāja administratoram Ievadiet savu tīmekļa servera lietotājvārdu (piem., apache, www, neviens, www-data, …) www-data Pēc šīs iestatīšanas ir jārestartē tīmekļa serveris. Iestatīšana ir veiksmīgi pabeigta.
Kas ir OSSEC klients?
OSSEC ir platforma jūsu sistēmu pārraudzībai un kontrolei Tā apvieno visus HIDS (uz resursdatora balstītas ielaušanās noteikšanas), žurnālu uzraudzības un drošības incidentu pārvaldības (SIM) aspektus.)/Drošības informācijas un notikumu pārvaldība (SIEM) vienkāršā, jaudīgā un atvērtā pirmkoda risinājumā.
