ossec选择性监测与完整的系统监测？

Question

我在一个Web服务器上使用ossec配置，它正在为我的组织托管一个非常关键的应用程序。我想知道如何使用ossec监视对系统的更改？

我是ossec使用新手，但常识说如果我监视每个文件（例如主机，netstat输出）。在这种情况下，ossec提供了有针对性的服务器指南中的最佳实践（前10名需要观察的事项），以帮助像我这样的人。

谢谢。

Answer 1

您感兴趣的是OSSEC的完整性检查功能。您可以先查看http://www.ossec.net/doc/manual/syscheck/index.html中该功能的文档。最后有一些例子和FAQ部分。

尽管如此，OSSEC最强大的功能还是日志聚合和分析，除了检查文件完整性外，您还可以留意Web服务器的日志以查找可能的错误。您还应该考虑在服务器上运行OSSEC代理，并将OSSEC服务器放在其他位置。如果你真的有兴趣，我会推荐你​​在这本书上写下你的手OSSEC Host-Based Intrusion Detection Guide，它不是太长，而且很详细。