7、Wazuh连接外部的API 该集成服务允许Wazuh连接到外部的API和报警工具 7.1、集成组件配置 要开始定制集成， 必须在管理器中修改ossec.conf文件（包括块集成组件）。可以使用以下参数： name：执行集成的脚本的名称。对于像本文讨论的那样的定制集成，名称必须以“ custom- ...
测试环境： CentOS Linux release 7.6.1810 ossec 3.6.10 1、wazuh服务器上安装postfii及相关服务 yum install -y postfix mailx cyrus-sasl cyrus-sasl-plain 2、修改postfix配置文件 # ...
分类：
其他好文 时间：
2020-11-11 16:01:21
阅读次数：
7
本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。?第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。?第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。?第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难
分类：
其他好文 时间：
2019-08-09 01:05:51
阅读次数：
319
iptables: Firewall: 工作在主机或网络边缘，对进出的报文按事先定义的规则进行检查，并且由匹配到的规则进行处理的一组硬件或软件，甚至可能是二者的结合。 网络层：网络层防火墙 应用层：网关 IDS: HIDS: OSSEC NISC: snort Filesystem: tripwar ...
分类：
其他好文 时间：
2018-11-22 18:58:48
阅读次数：
175
一、搭建环境参看文章：ossec官方安装文档全网最详细的最新稳定OSSEC搭建部署（ossec-server（CentOS7.X）和ossec-agent（CentOS7.X）)（图文详解）系统：Centos7计算机IPossec-server172.16.30.23ossec-agent172.16.30.24安装软件及版本：ossec3.0mariadb5.5.6安装方式：ossec-serv
分类：
其他好文 时间：
2018-09-05 19:57:34
阅读次数：
1147
驭龙HIDS是一款由 YSRC 开源的***检测系统，由 Agent， Daemon， Server 和 Web 四个部分组成。集异常检测、监控管理为一体，拥有异常行为发现、快速阻断、高级分析等功能，可从多个维度行为信息中发现***行为。
简单的讲，驭龙提供了一个OSSEC/OSSIM之外的开源HIDS选择。对于“一个人的安全部/没有钱的安全部”来说，是一个功能更丰富，二次开发门槛更低一些的“轮子”。
除了agent中涉及到驱动的部分是c写的，其他后端、web都是golang写的，天然跨平台。agent支持32位/64位win、linux环境，后端所依赖的Elasticsearch、MongoDB本身也支持多平台，所以后端部署在win、linux皆可。如果只有小几百个agent部署实例，最少单台机器就能支撑。
分类：
其他好文 时间：
2018-06-08 16:40:56
阅读次数：
1190
不多说，直接上干货！ 直接yum install mysql的话会报错，原因在于yum安装库里没有直接可以用的安装包，此时需要用到MariaDB了，MariaDB是MySQL社区开发的分支，也是一个增强型的替代品。 安装ossec时需要使用到mysql-server，直接安装报错： 原因是yum安装 ...
分类：
数据库 时间：
2018-05-28 00:59:42
阅读次数：
942
OSSEC安装结束后运行，运行以下命令却抛错 具体抛错内容： It is not safe to rely on the system解决方法,其实就是时区设置不正确造成的,解决方法就是在/etc/php.ini里加上找到date.timezone项， 设置date.timezone = "Asia ...
分类：
Web程序 时间：
2016-07-19 15:33:23
阅读次数：
155
配置路径：/opt/ossec/etc/ossec.conf <ossec_config> <global> <email_notification>yes</email_notification> <email_to>pentest.test@163.com</email_to> <smtp_se ...
分类：
数据库 时间：
2016-07-14 13:21:22
阅读次数：
368
启动httpd服务（The Apache HTTP Server） ...
分类：
其他好文 时间：
2016-07-14 03:19:21
阅读次数：
151
