OSSEC sadece kurulu olduğu sunucuyu izlemek için kurulabilir, OSSEC dilinde yerel bir kurulumdur. … OSSEC, OSSEC aracıları adı verilen binlerce başka sunucuyu izlemek için de kullanılabilir. OSSEC aracıları, OSSEC sunucusu adı verilen başka bir OSSEC kurulumu türü tarafından izlenir.
OSSEC sunucusuna nasıl erişirim?
OSSEC arayüzüne https:///ossec adresinden erişin.
Bir OSSEC aracısını nasıl başlatırım?
Manage_agents ile bir OSSEC yöneticisine aracı eklemek için aşağıdaki adımları uygulamanız gerekir
- Manage_agents'ı OSSEC sunucusunda çalıştırın.
- Bir temsilci ekleyin.
- Aracının anahtarını çıkarın.
- Anahtarı aracıya kopyalayın.
- Agent'ta Manage_agents'ı çalıştırın.
- Yöneticiden kopyalanan anahtarı içe aktarın.
- Yöneticinin OSSEC işlemlerini yeniden başlatın.
OSSEC nasıl kurulur ve yapılandırılır?
Install OSSEC Web UI
Kullanıcı adı: admin Yeni parola: Yeni parolayı yeniden yazın: Kullanıcı admin için parola ekleme Web sunucusu kullanıcı adınızı girin (ör. apache, www, kimse, www-data, …) www-data Bu kurulum yapıldıktan sonra web sunucunuzu yeniden başlatmanız gerekir. Kurulum başarıyla tamamlandı.
OSSEC istemcisi nedir?
OSSEC, sistemlerinizi izlemek ve kontrol etmek için bir platformdur HIDS (ana bilgisayar tabanlı saldırı algılama), günlük izleme ve Güvenlik Olayı Yönetiminin (SIM) tüm yönlerini bir araya getirir)/Güvenlik Bilgileri ve Olay Yönetimi (SIEM) basit, güçlü ve açık kaynaklı bir çözümde birlikte.
