User Tools

Site Tools


сервис_ossec

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
сервис_ossec [2020/07/15 09:54]
val
сервис_ossec [2020/07/15 13:35]
val [Настройка сервера для подключения агента]
Line 11: Line 11:
 ===== Debian ===== ===== Debian =====
  
-==== Подключение =====+==== Подключение ​репозитория ​=====
 <​code>​ <​code>​
 # wget -q -O - https://​updates.atomicorp.com/​installers/​atomic | bash # wget -q -O - https://​updates.atomicorp.com/​installers/​atomic | bash
Line 21: Line 21:
 ==== Установка и запуск сервера ==== ==== Установка и запуск сервера ====
 <​code>​ <​code>​
-# apt install ossec-hids-server+lan# apt install ossec-hids-server
  
 +lan# /​var/​ossec/​bin/​agent_control -l
 +...
 </​code>​ </​code>​
  
-==== Установка, запуск и подключение агента ====+==== Настройка сервера для ​подключения агента ==== 
 +<​code>​ 
 +lan# /​var/​ossec/​bin/​manage_agents 
 +... 
 +   (A)dd an agent (A). 
 +... 
 +Agent information:​ 
 +   ​ID:​001 
 +   ​Name:​server 
 +   IP Address:​192.168.X.10 
 +... 
 +   ​(E)xtract key for an agent (E). 
 +...
  
 +lan# /​var/​ossec/​bin/​ossec-control restart
 +
 +lan# ss -panu | grep 1514
 +</​code>​
 +
 +==== Установка,​ запуск и подключение агента ====
 <​code>​ <​code>​
-ossec-agent# apt install ossec-hids-agent+server# apt install ossec-hids-agent
  
-ossec-agent# vim /​var/​ossec/​etc/​ossec.conf+server# vim /​var/​ossec/​etc/​ossec.conf
 </​code><​code>​ </​code><​code>​
 <​ossec_config>​ <​ossec_config>​
   <​client>​   <​client>​
-    <​server-ip>​192.168.155.10</​server-ip>​+    <​server-ip>​192.168.100+X.10</​server-ip>​
 ... ...
 </​code><​code>​ </​code><​code>​
-ossec-server# /​var/​ossec/​bin/​manage_agents+server# /​var/​ossec/​bin/​manage_agents
 ... ...
- +   ​(I)mport key from the server ​(I).
-ossec-server# /​var/​ossec/​bin/​ossec-control restart +
- +
-ossec-server#​ ss -panu | grep 1514 +
- +
- +
-ossec-agent#​ /​var/​ossec/​bin/​manage_agents+
 ... ...
  
-ossec-agent# /​var/​ossec/​bin/​ossec-control ​restart+server# /​var/​ossec/​bin/​ossec-control ​start 
 +</​code>​
  
-ossec-server#​ /​var/​ossec/​bin/​agent_control -l +==== Проверка подключения агента ==== 
-... +<​code>​ 
- +lan# /​var/​ossec/​bin/​agent_control -i 001
-ossec-server# /​var/​ossec/​bin/​agent_control -i 001+
 ... ...
 </​code>​ </​code>​
 ==== Просмотр отчетов ==== ==== Просмотр отчетов ====
  
-https://​ossec-docs.readthedocs.io/en/latest/​programs/​ossec-reportd.html+  * [[https://www.ossec.net/docs/docs/​programs/​ossec-reportd.html|ossec-reportd]]
  
 <​code>​ <​code>​
-# cat /​var/​ossec/​logs/​alerts/​alerts.log | /​var/​ossec/​bin/​ossec-reportd -f level 1+lan# cat /​var/​ossec/​logs/​alerts/​alerts.log | /​var/​ossec/​bin/​ossec-reportd -f level 1
 </​code>​ </​code>​
сервис_ossec.txt · Last modified: 2024/05/15 10:32 by val