Linux入侵检测系统

1.HIDS OSSEC

OSSEC 是一个基于主机的入侵检测系统（Host_Based Intrusion Detection）。
它集HIDS丶日志监控丶安全事件管理与一体
OSSEC 支持 Linux丶Solaris丶Windows 和Mac OS X 操作系统
OSSEC 提供如下功能：
文件完整性检查：列如，通过监控/etc/passwd 和/etc/shadow 文件，可以知道是否有新增系统用户或者用户账号改变的情况
日志监控：列如，通过监控/var/log/secure 日志，可以分析出是否有密码被尝试暴力破解
RootKit 检查：通过的 /sbin丶 /bin 等系统核心命令执行程序的规则检查，可以知道是否被替换成了恶意程序，发现异常时可以报警处理

2. OSSEC 典型部署

本列中设置了两台 Linux 虚拟机，Centos6 作为 OSSEC Server，IP 为 192.168.142.128，Ccentos7 作为 agent，IP 为 192.168.142.129

在Server 和Agent 都需要先对 IDS 进行安装

yum install -y gcc inotify-tools bind-utils

wget -O ossec.2.9.3.tar.gz https://github.com/ossec/ossec-hids/archive/2.9.3.tar.gz

下载完成后解压安装归档文件，本列中下载到/usr/src 中。Agent 和 Server 下载解压完成后进入 osse