OSSEC文档——Agents

翻译：http://ossec-docs.readthedocs.io/en/latest/manual/agent/index.html

Agents

在OSSEC中有两种类型的代理:可安装代理和无代理代理。安装代理安装在主机上，然后通过OSSEC加密消息协议向中央OSSEC服务器报告。无代理代理不需要在远程主机上安装。它们是由OSSEC管理器发起的，它从远程系统收集信息，并使用任何RPC方法(如ssh、snmp rdp、wmi)。


代理
Agent管理
OSSEC服务器上的托管代理
为代理提取密钥
删除一个代理
在OSSEC manage_agents代理
基于NAT或者DHCP的配置Agent
DHCP的例子
NAT的例子
添加一个带有ossec-authd的代理
ossec-authd
agent-auth
集中代理配置
创建代理配置
重新启动代理
无代理
无代理监控
无代理配置选项
开始使用无代理
配置无代理
运行完成设置
警报
编写无代理脚本
无代理脚本类型
无代理脚本:ssh_integrity_check_linux
修改以创建自己的无代理脚本:sshdmzlinux