ossec選擇性監測與完整的系統監測？

Question

我在一個Web服務器上使用ossec配置，它正在爲我的組織託管一個非常關鍵的應用程序。我想知道如何使用ossec監視對系統的更改？

我是ossec使用新手，但常識說如果我監視每個文件（例如主機，netstat輸出）。在這種情況下，ossec提供了有針對性的服務器指南中的最佳實踐（前10名需要觀察的事項），以幫助像我這樣的人。

謝謝。

Answer 1

您感興趣的是OSSEC的完整性檢查功能。您可以先查看http://www.ossec.net/doc/manual/syscheck/index.html中該功能的文檔。最後有一些例子和FAQ部分。

儘管如此，OSSEC最強大的功能還是日誌聚合和分析，除了檢查文件完整性外，您還可以留意Web服務器的日誌以查找可能的錯誤。您還應該考慮在服務器上運行OSSEC代理，並將OSSEC服務器放在其他位置。如果你真的有興趣，我會推薦你​​在這本書上寫下你的手OSSEC Host-Based Intrusion Detection Guide，它不是太長，而且很詳細。