陈止风的博客

原创 ossec及analogi安装与使用

ossec是一个开源的多平台的入侵检测系统，功能包括日志分析、系统完整性检查、注册表监控、rootkit检测、实时警报和联动(active response)功能。 ossec可只安装在一台主机上，实现对本机的监控，方式为local。也可采用client-server的方式实现在client上监控，server上处理分析。C-S模式可以实现多台client同时监控。