OSSEC-гдээр суулгасан серверээ хянахын тулд суулгаж болно, энэ нь OSSEC хэлээр локал суулгац юм. … OSSEC-ийг мөн OSSEC агент гэж нэрлэгддэг олон мянган серверүүдийг хянахад ашиглаж болно. OSSEC агентуудыг OSSEC сервер гэж нэрлэдэг өөр төрлийн OSSEC суулгацаар хянадаг.
Би OSSEC серверт хэрхэн хандах вэ?
OSSEC интерфэйсийг https:///ossec хаягаар хандана уу.
Би OSSEC-ийн төлөөлөгчийг хэрхэн эхлүүлэх вэ?
Удирдах_агенттай OSSEC менежерт агент нэмэхийн тулд та доорх алхмуудыг дагах хэрэгтэй
- OSSEC сервер дээр удирдах_агентуудыг ажиллуул.
- Төлөөлөгч нэмнэ үү.
- Агентны түлхүүрийг задлаарай.
- Түлхүүрийг агент руу хуулна уу.
- Агент дээр удирдах_агентуудыг ажиллуул.
- Менежерээс хуулсан түлхүүрийг импортлох.
- Менежерийн OSSEC процессуудыг дахин эхлүүлнэ үү.
OSSEC-г хэрхэн суулгаж, тохируулах вэ?
OSEC Web UI суулгана
Хэрэглэгчийн нэр: admin Шинэ нууц үг: Шинэ нууц үгийг дахин оруулна уу: Хэрэглэгчийн админд нууц үг нэмж байна вэб серверийн хэрэглэгчийн нэрээ оруулна уу (жишээ нь apache)., www, nobody, www-data, …) www-data Энэ тохиргоог хийж дууссаны дараа та вэб серверээ дахин эхлүүлэх хэрэгтэй. Тохиргоо амжилттай дууссан.
OSSEC үйлчлүүлэгч гэж юу вэ?
OSSEC нь таны системийг хянах, хянах платформ юм Энэ нь HIDS (хост дээр суурилсан халдлагыг илрүүлэх), бүртгэлийн хяналт, Аюулгүй байдлын ослын менежмент (SIM) зэрэг бүх талыг хослуулсан.)/Аюулгүй байдлын мэдээлэл ба үйл явдлын менежмент (SIEM) нь энгийн, хүчирхэг, нээлттэй эхийн шийдэлд хамтдаа.
