Mündəricat:

CentOS 7-də Ossec-i necə quraşdırın və konfiqurasiya edin?
CentOS 7-də Ossec-i necə quraşdırın və konfiqurasiya edin?

Video: CentOS 7-də Ossec-i necə quraşdırın və konfiqurasiya edin?

Video: CentOS 7-də Ossec-i necə quraşdırın və konfiqurasiya edin?
Video: ✌🧶🎉КРАСИВАЯ ШАЛЬ КРЮЧКОМ "ВЕЕРОЧКИ" (вязание крючком для начинающих) / Crochet shawl for beginners 2024, Bilər
Anonim

OSSEC-i CentOS 7.0-da quraşdırmaq üçün aşağıdakı addımlardan istifadə edin:

  1. '/etc/selinux/config' daxilində Selinux-u daimi olaraq deaktiv edin.
  2. 'setenforce 0' istifadə edərək Selinux-u cari iş üçün söndürün
  3. Firewall firewall-cmd --permanent --add-port=80/tcp firewall-cmd --reload-da httpd-ni aktivləşdirin.
  4. Yüklemek epel deposu yum yüklemek epel-release -y.

Eynilə, Ossec-i necə qura bilərəm?

Yüklemek OSSEC Yerli e-poçt ünvanınızı yazın və Enter düyməsini basın: 3.2- Bütövlük yoxlanışı demonunu işə salmaq istəyirsiniz? (y/n) [y]: - syscheck işləyir (bütövlük yoxlanışı demonu). Dürüstlüyün yoxlanılması daemonu üçün Enter düyməsini basın: 3.3- Siz rootkit aşkarlama mühərrikini işə salmaq istəyirsiniz? (y/n) [y]: - Rootcheck işləyir (rootkit aşkarlanması).

Eynilə, Linux-da Ossec nədir? OSSEC (Açıq Mənbəli HIDS SECurity) pulsuz, açıq mənbəli host əsaslı müdaxilənin aşkarlanması sistemidir (HIDS). O, daxil olmaqla əksər əməliyyat sistemləri üçün müdaxilənin aşkarlanmasını təmin edir Linux , OpenBSD, FreeBSD, OS X, Solaris və Windows.

Həm də sual budur ki, Ossec-i necə yeniləyə bilərəm?

OSSEC 2.8-i necə təkmilləşdirmək olar 1-dən OSSEC 2.8. 2

  1. Addım 1 - OSSEC 2.8-in yüklənməsi və yoxlanması. OSSEC-i təkmilləşdirmək üçün ilk addım tarballu və onun yoxlama faylını yükləməkdir ki, bu da tarballun pozulmadığını yoxlamaq üçün istifadə olunacaq.
  2. Addım 2 - Bir səhvin düzəldilməsi. Baxmayaraq ki, OSSEC 2.8.
  3. Addım 3 - OSSEC 2.8-in təkmilləşdirilməsi. İndi təkmilləşdirməyə başlaya bilərik.

Ossec hansı limandan istifadə edir?

agent- server rabitə Wazuh agentləri toplanmış hadisələri Wazuh-a göndərmək üçün OSSEC mesaj protokolundan istifadə edir server 1514 portu üzərində ( UDP və ya TCP).

Tövsiyə: