1. 全栈程序员必看首页

OSSIM下部署HIDS

全栈程序员-站长 • • 未分类 • 阅读 49

OSSIM下部署HIDS

大家好，又见面了，我是全栈君。

OSSIM下部署HIDS

 

      OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。想把这种工作变的轻松些吗，下面视频为大家讲解如何通过WebUI中安装Ossec Agent。

 

视频地址：http://www.tudou.com/programs/view/rqSMyW29zMg

 

下面一段视频将向你展示，如何自动化部署Ossec Agent。

http://www.tudou.com/programs/view/NFAW5n1F98E 

 

多Agent管理实例

当HIDS-Agent安装完毕，还可以通过系统的消息中心查看日志。

wKioL1ZT7W_SQO5CAANcgm4z3kw532.jpg

 

典型应用举例

面对黑客攻击，绝大多数人会被蒙在鼓里，除了重装系统恐怕没有更好的招数？下面就用OSSIM来为你终结这种情况。 

 

攻击过程-暴露踩点行为

 一般攻击者在实施之前都会要踩点，运用一些扫描工具来探测你的系统，其实在这个阶段你就能通过OSSIM发现这种行为。wKioL1Zb1kPyOgzYAAQwKvkSER0479.jpg

之后，会不断尝试登录你的系统

wKioL1ZpMsXinQcbAAKA-dNPOME149.jpg

wKiom1ZpM3zCuJq6AAR_n_CK6l4482.jpg

提权并获得root权限后，攻击者很可能你的系统中植入了木马，便于下次光临。同时会增加用户或组并分配权限… …此时Sensor发飚系统会发出“File added to the system”报警。

wKiom1ZpMASj91EBAAX2fqLiiiI899.jpg

wKioL1ZpMHqAAPZIAAJ5r0M-P64037.jpg

 wKioL1ZpOxajWfBlAAFum9HxgB0805.jpg

 

其他 ： 对于Exploit、SQL Injection、WebShellAttack攻击可通过IDS发现并报警，OSSIM实例，下回分解。

 本文转自 李晨光 51CTO博客，原文链接：http://blog.51cto.com/chenguang/1716320，如需转载请自行联系原作者

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/108055.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • Linux 重启oracle数据库[通俗易懂]

    Linux 重启oracle数据库[通俗易懂]

    Linux 重启oracle数据库[通俗易懂]Linux下重启oracle数据库步骤//1.使用oracle用户登录数据库 su–oracle//2.进入Sqlplus控制台 sqlplus/nolog//3.连接到系统管理员 connect/assysdba//4.关闭数据库 shutdownimmediate//5.启动数据库 startup//6.退出sqlplus控制台 exit//7.进入监听器控制台 lsnrctl//8.启动监听器 start//9.退出监听器控

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月31日
    0
  • 点击图标打不开软件_pycharm安装完没有图标

    点击图标打不开软件_pycharm安装完没有图标

    点击图标打不开软件_pycharm安装完没有图标情况说明：Pycharm在之前都可以正常打开，但是在我修改了它的安装存储目录后，点击图标就打不开了，而且没有任何反应！条件说明：我下载的pycharm是官方网站下载的。如何解决不可打开问题：步骤1.进入你的安装pycharm的bin文件，找到pycharm.exe.vmoptions和pycharm64.exe.vmoptions步骤2：分别将其打开，将里面的jar…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月27日
    0
  • <span role="heading" aria-level="2">linux下vi命令大全

    linux下vi命令大全

    linux下vi命令大全进入vi的命令 vifilename:打开或新建文件，并将光标置于第一行首 vi+nfilename：打开文件，并将光标置于第n行首 vi+filename

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月2日
    18
  • random.nextInt()的用法

    random.nextInt()的用法

    random.nextInt()的用法1、不带参数的nextInt()会生成所有有效的整数(包含正数，负数，0)2、带参的nextInt(intx)则会生成一个范围在0~x(不包含X)内的任意正整数例如：intx=newRandom.nextInt(100);则x为一个0~99的任意整数3、生成一个指定范围内的整数/**生成[min,max]之间的随机整数*@parammin最小整数…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月22日
    11
  • hmacsha256算法原理_一次解析

    hmacsha256算法原理_一次解析

    hmacsha256算法原理_一次解析需要支持HMACSHA256算法，GitHub找到源码具体地址https://github.com/aperezdc/hmac-sha256/blob/master/hmac-sha256.c移植到目标平台，稍作处理测试ok了，原理：1.输入密钥key和固定的数据(0x36)进行异或操作生成一个64B的数据kx；2.使用kx+输入数据执行sha256算法得到32B的out；3.使用…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月22日
    0
  • windows补丁下载说明「建议收藏」

    windows补丁下载说明「建议收藏」

    windows补丁下载说明「建议收藏」windows补丁下载说明

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月20日
    43

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号