1.HIDS OSSEC
OSSEC 是一个基于主机的入侵检测系统(Host_Based Intrusion Detection)。
它集HIDS丶日志监控丶安全事件管理与一体
OSSEC 支持 Linux丶Solaris丶Windows 和Mac OS X 操作系统
OSSEC 提供如下功能:
文件完整性检查:列如,通过监控/etc/passwd 和/etc/shadow 文件,可以知道是否有新增系统用户或者用户账号改变的情况
日志监控:列如,通过监控/var/log/secure 日志,可以分析出是否有密码被尝试暴力破解
RootKit 检查:通过的 /sbin丶 /bin 等系统核心命令执行程序的规则检查,可以知道是否被替换成了恶意程序,发现异常时可以报警处理
2. OSSEC 典型部署
本列中设置了两台 Linux 虚拟机,Centos6 作为 OSSEC Server,IP 为 192.168.142.128,Ccentos7 作为 agent,IP 为 192.168.142.129
在Server 和Agent 都需要先对 IDS 进行安装
yum install -y gcc inotify-tools bind-utils
wget -O ossec.2.9.3.tar.gz https://github.com/ossec/ossec-hids/archive/2.9.3.tar.gz
下载完成后解压安装归档文件,本列中下载到/usr/src 中。Agent 和 Server 下载解压完成后进入 osse