技能get！Ubuntu上安裝開源OSESSC HIDS
OSSEC是一款開源的多平臺的入侵檢測系統(tǒng)（HIDS），可以運行于Windows，Linux，OpenBSD/FreeBSD，以及MacOS等操作系統(tǒng)中。OSSEC HIDS的主要功能有日志分析、完整性檢查、rootkit檢測、基于時間的警報和主動響應(yīng)。
本文將介紹如何在Ubuntu上安裝OSSEC。
OSSEC安裝
OSSEC可在下圖的網(wǎng)站上下載，該文件可以作為服務(wù)器或客戶端，具體為何種模式可在安裝過程中選擇。
現(xiàn)在提取命令*.tar.gz。
#tar -xf ossec-hids-2.8.1.tar.gz
運行./install.sh，會出現(xiàn)以下選項：
服務(wù)器端安裝
首先，我們要選擇安裝語言：
隨后出現(xiàn)的是系統(tǒng)詳情；按回車（Enter）鍵繼續(xù)：
然后選擇安裝模式
1.服務(wù)器（Server）
服務(wù)器是它與代理/客戶端（agents/client）信息交換的關(guān)鍵部分。
2.代理（Agent）
在這種模式下，OSSEC將會向服務(wù)器發(fā)送事件，日志等信息。
3.本地模式（Local mode）
本地模式的安裝與服務(wù)器/客戶端模式（server/agent）的安裝相似。
4.混合（Hybrid）
這種模式下，會有一臺主機同時擔任服務(wù)器（server）和客戶端/代理（client/agent）功能。
#p#
服務(wù)器模式
1.在下面的窗口中，選擇需要的安裝模式：
2.選擇安裝目錄。其默認目錄為/var/ossec
3.設(shè)置郵箱和SMTP（Simple Mail Transfer Protocol）即簡單郵件傳輸協(xié)議：
4.運行文件監(jiān)控（syscheck）：
5.運行rootcheck，檢測rootkits：
6.運行active response：
7.發(fā)送auth.log,syslog,dpkg和apache log：
8.完成上面的設(shè)置后，按回車鍵繼續(xù)：
9.完成之前，它會提示你一些信息，如下圖：
10.按回車鍵完成安裝：
#p#
安裝OSSEC客戶端
現(xiàn)在我們開始客戶端安裝。
1.選擇代理模式（agent）：
2.選擇安裝路徑（默認為/var/ossec）：
3.IP地址設(shè)置（192.168.10）：
4.運行syscheck：
5.啟用rootcheck功能：
6.啟用active response功能：
7.按回車鍵開始安裝：
8.按回車鍵完成安裝：
結(jié)語
本文已經(jīng)介紹了，如何在烏班圖上，安裝開源的HIDS軟件：OSSEC。后面，還會陸續(xù)更新相關(guān)技能。
另外，OSSEC的客戶端還需要服務(wù)器生成的密碼；然后我們就可以檢測啦?。▓D片來源Linoxide）
