psad 只启动一个进程,不使用mail告警

最新推荐文章于 2020-08-12 20:04:24 发布
最新推荐文章于 2020-08-12 20:04:24 发布
阅读量249 收藏
点赞数 1
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guoguangwu/article/details/90897171
版权

在 psad.conf中 有个配置选项 
AUTO_DETECT_JOURNALCTL ，如果配置为Y,回启动两个进程，配置N，只启动一个进程。

 

 

在配置文件中这样配置，就不会使用mail告警

ALERTING_METHODS            noemail;

guoguangwu
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
启动新进程
weixin_43887148的博客
11-09 879
system函数 我们可以在一个程序的内部启动另一个程序，从而创建一个新进程。这个工作可以通过库函数system来完成。 include <stdlib.h> int system (const char *string) ; system函数的作用是，运行以字符串参数的形式传递给它的命令并等待该命令的完成。命令的执行情况就如同在shell中执行如下的命令: sh string 如果无法启动shell来运行这个命令，system函数将返回错误代码127;如果是其他错误，则返回-1。否则,s
wazuh 日志收集原理分析
热门推荐
guoguangwu的专栏
11-05 1万+
wazuh 默认安装到 /var/ossec目录下。 我基于manager端进行分析，和agent一样。默认启动ossec-logcollector进程去搜集日志：比如 snort日志、auditd日志、syslog日志等。 入口函数代码在src/logcollector/main.c中。 int main(int argc, char **argv) { /* 初始化处理： 命...
如何在Debian 10上安装和使用PSAD IDS
allway2的博客
08-12 872
PSAD也称为端口扫描攻击检测器，是在Linux系统上运行并分析iptables日志消息以检测端口扫描和其他可疑流量的轻量级系统守护程序的集合。PSAD用于将入侵检测系统更改为入侵防御系统。PSAD使用Snort规则检测入侵事件。它是专门设计用于Linux iptables / firewalld的，以检测可疑流量，例如端口扫描，后门和botnet命令。 在本教程中，我们将学习如何在Ubuntu Linux上安装和配置PSAD。 特征 支持iptables生成的IPv4和IPv6日志。 从Snort
linux 审计(auditd)原理分析
guoguangwu的专栏
08-18 6483
前面几篇博客说过可以使用auditctl 添加和删除规则等。 现在谈谈auditd的相关实现。基于 Linux2.6.11.12 这些代码主要在下面的文件中 kernel/audit.c 提供了核心的审计机制。 kernel/auditsc.c 实现了系统调用审计、过滤审计事件的机制。 用户可以使用应用程序auditctl向内核添加规则，内核检测到这些变动之后，会在进程创...
Diamorphine rootkit的特性与原理分析
guoguangwu的专栏
09-12 1783
仅作LKM rootkit研究之用，滥用后果自负。 Diamorphine 是一个Linux内核模块， 支持内核版本 2.6.x/3.x/4.x。可通过 uname -r 查看内核版本。 特性： 当加载的时候， 模块是不可见的（lsmod 看不到）； 通过发送31信号，可以达到隐藏和不隐藏进程的目的； 通过发送63信号，可以隐藏和不隐藏该内核模块； 通过发送64信号（给任何进程），可以...
python脚本监控logstash进程并邮件告警实例
09-17
该文章主要介绍了一个使用Python编写的脚本，用于监控Logstash进程并发送邮件告警的情况。Logstash是一个数据收集和处理系统，常用于日志管理和分析。在某些情况下，使用Supervisor来管理Logstash进程可能存在不足，...
个人搭建遇到zookeeper启动jps没有进程原因
01-07
搭建问题遇到的总结几点，便于找查问题 1）检查配置文件是否有...当ZooKeeper服务器实例启动时，它从myid文件读取其id ，然后使用该id从配置文件中读取，查找它应该监听的端口。 第二，myid文件中的整数格式不对，或者
用shell脚本监控进程是否存在 不存在则启动的实例
01-10
用shell脚本监控进程是否存在 不存在则启动的实例，先上代码干货： #!/bin/sh ps -fe|grep processString |grep -v grep if [ $? -ne 0 ] then echo start process..... else echo runing..... fi ##### ...
用php守护另一个php进程的例子
10-24
这种情况下，我们可以使用另一个PHP脚本（如a.php）来守护这个进程，确保它不会因为外部因素而意外终止。这就是所谓的"PHP守护进程"。 首先，我们来看b.php脚本。b.php的主要任务是持续运行并保持其进程ID的更新。...
wazuh 原理分析之Syscollector 系统信息收集工作流程
guoguangwu的专栏
11-07 3431
wazuh是从ossec-hids衍生过来的，部分架构设计有所不同, 多进程多线程模式。本机的进程之间通过Unix domain socket 进行通信的。 今天简单介绍一下数据搜集的相关功能的实现（Linux系统）。 注意由于篇幅所限， 在函数中我们只列出相关代码。 可以先看一下官网的架构设计 https://documentation.wazuh.com/3.9/getting-...
wazuh 收集 suricata eve.json日志
guoguangwu的专栏
11-19 4070
安装suricata和规则 (源码或者安装包)，本博客提供安装包操作方式： 切换成超级用户进行操作 yum -y install epel-release wget jq curl -O https://copr.fedorainfracloud.org/coprs/jasonish/suricata-stable/repo/epel-7/jasonish-suricata-stable-e...
wazuh与clamav 联动
guoguangwu的专栏
11-21 1619
第一步安装 clamav 本次测试使用的是Ubuntu 14.04.6 LTS 系统，直接使用二进制包安装 apt-get install clamav apt-get install clamav-daemon apt-get install libclamunrar6 注意：wazuh支持收集很多日志，比如syslog，clamav自己会写日志到/var/log/cla...
wazuh agent 认证
guoguangwu的专栏
10-31 1500
wazuh 是一款hids， c/s架构, agent 要连上manager，需要进行认证。 认证的方式有多种，下面提供一种比较简单的方式来处理： 在agent端使用agent-auth来进行认证获取agent key 查看帮助信息 /var/ossec/bin/agent-auth -h 使用方式 /var/ossec/bin/agent-auth -m manager_ip...
启动一个进程并处理进程结束事件
肄若芸（yiruoyun）的专栏
10-21 890
namespace rooksoft.Demo { public class OpenProcess {  //静态变量表示当前程序运行中  static bool IsRunning = true;  public static void Main() {   //建立一个进程对象   System.Diagnostics.Process p = new System.Diagnostics.P
Wazuh自定义规则
gehongzhou的专栏
11-18 2252
Wazuh会产生很多不必要的报警信息，通过Wazuh-manager端的/var/ossec/etc/rules/local_rules.xml可以增加一些规则来改变默认规则的行为，从而过滤不希望看到的告警。 <!-- Local rules --> <!-- Modify it at your will. --> <!-- Copyright (C) 2015-...
snort 规则选项自定义详细分析（源码）
guoguangwu的专栏
03-10 2043
https://mp.csdn.net/postedit/88376541 前面分析过content的规则选项主要流程包括注册、解析 接下来我一个实例进行分析如何增加一个自定义的规则选项 首先进入RegisterRuleOptions函数中,编写自己的注册接口函数SetupTest， 规则选项关键字test, ，初始换函数TestInit, TestRuleParse解析该字段的函数，...
VC++启动一个新的进程
lcalqf的专栏
11-26 3741
//TCHAR szApplicationName[] = TEXT("UpdateMi.exe") ; TCHAR szCommandLine[MAX_PATH]; memset(szCommandLine,0,sizeof(szCommandLine)); lstrcpy(szCommandLine,_T("UpdateMi.exe "));//要启动的进程 lstrcat(sz
java启动一个进程、杀死一个进程、显示当前进程
yinxianluo的专栏
04-07 4996
Runtime.getRuntime().exec("game\\s.exe")Runtime.getRuntime().exec("cmd.exe /c start C:\\clean.bat(这个文件改成你做好的批处理文件)"); System.getProperties( "java.home");//获取java安装路径 用Runtime类可以执行DOS命令来执行一个进程，如下就是打
iptables 字符串模块检查
guoguangwu的专栏
04-29 1441
能够检查Linux内核是否支持字符串匹配扩展的一种简单方式，是尝试创建一个针对根本不存在IP地址的iptables字符串匹配规则，使得她不会影响任何整的网络通信，如下所示 sudo iptables -I INPUT 1 -i lo -d 127.0.0.2 -m string --string "teststring " --algo bm -j ACCEPT --algo bm ：...
使用nohup启动一个进程后不想再涌了 应该怎么关掉呢？
最新发布
06-03
如果你使用 `nohup` 命令启动了一个进程，可以使用以下步骤来关闭该进程： 1. 使用 `ps` 命令找到该进程的 PID： ``` ps -ef | grep your_command ``` 2. 使用 `kill` 命令发送 `SIGTERM` 信号给该进程： ``...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值