HRay's blog

今天部署ossec，启动时ossec-remoted一直都无法启动，日志出现如下错误 2017/10/20 16:43:53 ossec-remoted: INFO: Started (pid: 2699). 2017/10/20 16:43:53 getaddrinfo: Name or service not known 2017/10/20 16:43:53 ossec-remoted(1

在使用ossec之前我们这边零零散散的写了几个安全功能的脚本，放在机器上要一直监控进程是不是存在，使用ossec后，可以通过在客户端的ossec.conf中增加如下内容 full_command /usr/bin/python xxx.py 10 其中frequency可以指定执行间隔时间，这里我设置的是10秒执行一次