1. 全栈程序员必看首页

OSSIM下部署HIDS

全栈程序员-站长 • • 未分类 • 阅读 54

OSSIM下部署HIDS

大家好，又见面了，我是全栈君。

OSSIM下部署HIDS

 

      OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。想把这种工作变的轻松些吗，下面视频为大家讲解如何通过WebUI中安装Ossec Agent。

 

视频地址：http://www.tudou.com/programs/view/rqSMyW29zMg

 

下面一段视频将向你展示，如何自动化部署Ossec Agent。

http://www.tudou.com/programs/view/NFAW5n1F98E 

 

多Agent管理实例

当HIDS-Agent安装完毕，还可以通过系统的消息中心查看日志。

wKioL1ZT7W_SQO5CAANcgm4z3kw532.jpg

 

典型应用举例

面对黑客攻击，绝大多数人会被蒙在鼓里，除了重装系统恐怕没有更好的招数？下面就用OSSIM来为你终结这种情况。 

 

攻击过程-暴露踩点行为

 一般攻击者在实施之前都会要踩点，运用一些扫描工具来探测你的系统，其实在这个阶段你就能通过OSSIM发现这种行为。wKioL1Zb1kPyOgzYAAQwKvkSER0479.jpg

之后，会不断尝试登录你的系统

wKioL1ZpMsXinQcbAAKA-dNPOME149.jpg

wKiom1ZpM3zCuJq6AAR_n_CK6l4482.jpg

提权并获得root权限后，攻击者很可能你的系统中植入了木马，便于下次光临。同时会增加用户或组并分配权限… …此时Sensor发飚系统会发出“File added to the system”报警。

wKiom1ZpMASj91EBAAX2fqLiiiI899.jpg

wKioL1ZpMHqAAPZIAAJ5r0M-P64037.jpg

 wKioL1ZpOxajWfBlAAFum9HxgB0805.jpg

 

其他 ： 对于Exploit、SQL Injection、WebShellAttack攻击可通过IDS发现并报警，OSSIM实例，下回分解。

 本文转自 李晨光 51CTO博客，原文链接：http://blog.51cto.com/chenguang/1716320，如需转载请自行联系原作者

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/108055.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • CMS指纹字典大全[通俗易懂]

    CMS指纹字典大全[通俗易懂]

    CMS指纹字典大全[通俗易懂]CMS识别是依靠特殊的文件，所以识别字典是非常重要的

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月27日
    3
  • SP_EXECUTESQL 输出参数[通俗易懂]

    SP_EXECUTESQL 输出参数[通俗易懂]

    SP_EXECUTESQL 输出参数[通俗易懂]usepubsgodeclare@countintdeclare@sqlnvarchar(4000)set@sql=’select@count=count(*)fromtitles’execsp_executesql@sql,N’@countintoutput’,@countoutput–请注意字符串前一定要加Nselect@count

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月21日
    35
  • matlab流场可视化后处理「建议收藏」

    matlab流场可视化后处理「建议收藏」

    matlab流场可视化后处理「建议收藏」matlab流场可视化后处理1流体中标量的可视化1.1云图1.2切片图绘制1.3三维等值面图绘制2流体中矢量的可视化2.1箭头图或速度图2.2流线图2.4带节点的流线图2.5流管图和流带图2.6圆锥体图2.7粒子动画图3参考链接1流体中标量的可视化流体力学中常见的标量为位置、速度绝对值、压强等。1.1云图常用的云图绘制有pcolor、image、imagesc、imsh…

    全栈程序员-站长的头像 全栈程序员-站长
    2025年6月16日
    2
  • verycd下载办法_不提供是什么意思

    verycd下载办法_不提供是什么意思

    verycd下载办法_不提供是什么意思现在verycd不提供下载了，我们少了一个重要的资源下载地址。以前是影视剧不能下载，现在是所有东西全部不可以下载。难道我们没有其他方可以下载吗？还是有的，而且比verycd开放的功能还多。verycd不提供下载的解决办法：simplecd还可以提供下载，甚至影视剧也可以下载。SimpleCD专注于为VeryCD做简单的备份，同时也提供了基本的搜索和列

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月10日
    7
  • 电平转换芯片_电平转换芯片无方向

    电平转换芯片_电平转换芯片无方向

    电平转换芯片_电平转换芯片无方向电平转换芯片**在混合信号系统中，经常能看到电瓶转换电路，目前市面上应用较多的处理器都是采用3.3V电源供电，但是产品外围器件多数都采用5伏电源供电，这种情况下就必须使用转换电路。目前应用比较多的两类电平转换电路是用MOS管搭建的电平转换电路，和用电平转换芯片实现的电路。为了降低产品的功耗，通常都采用低工作电压值的高速逻辑器件，这也进一步导致了产品内部同时存在多种电压，因此搭建稳定可靠的电平转换电路，尤为重要。如要求低成本，可以用MOSFET管自己搭建一个电平转换电路。用MOSFET管搭建电平转换电

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月10日
    6
  • Ubuntu18.04下安装Pytorch-GPU（超详细自己安装全过程）「建议收藏」

    Ubuntu18.04下安装Pytorch-GPU（超详细自己安装全过程）「建议收藏」

    Ubuntu18.04下安装Pytorch-GPU（超详细自己安装全过程）「建议收藏」硬件环境：自己的笔记本电脑CPU：i5-4210MGPU：NVIDIAgeforce920M1Anaconda3的安装与配置1.1下载可以到Anaconda官网下载历史版本：https://repo.anaconda.com/archive/国内的下载速度可能比较慢，选择到清华大学开源软件镜像站下载。我使用的python3.6.9,下载对于的Anaconda版本是5.1…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月26日
    4

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号