ossec及analogi安装与使用

来源自我的博客

http://www.yingzinanfei.com/2016/09/18/ossecjianalogianzhuangyushiyong/

• ossec是一个开源的多平台的入侵检测系统，功能包括日志分析、系统完整性检查、注册表监控、rootkit检测、实时警报和联动(active response)功能。

• ossec可只安装在一台主机上，实现对本机的监控，方式为local。也可采用client-server的方式实现在client上监控，server上处理分析。C-S模式可以实现多台client同时监控。

以下是对服务端的操作

• 安装基础环境

# yum install wget gcc make mysql mysql-server mysql-devel httpd php php-mysql sendmail

• 启动apache、mysql和sendmail服务

for i in {httpd,mysqld,sendmail};
    do service $i restart;
    done

• 数据库授权

# mysql
mysql> create database ossec;
mysql> grant INSERT,SELECT,UPDATE,CREATE,DELETE,EXECUTE on ossec.* to ossec@localhost;
mysql> flush privileges;
mysql> exit

上述语句的意思是新增一个用户ossec密码为空，让他只可以在localhost上登录，并可以对数据库ossec的所有表进行插入、查询、修改、插入、删除的操作

• 安装ossec

# tar zxvf ossec-hids-2.8.3.tar.gz
# cd ossec-hids-2.8.3
# cd src/
验证是否支持mysql
# sudo make setdb
如果出现Mysql support表示支持

# cd ..
# sudo ./install.sh
1. 选择安装类型:server
2. 选择安装路径:/var/ossec
3. 是否收到e-mail告警:y
   e-mail地址:***@xx.com
   smtp地址:127.0.0.1(注意