ossec hids. نظام الكشف عن التسلل المستند إلى المصدر
التحميل الان

ossec hids. الترتيب والملخص

ossec hids. العلامات

كاشف محلل سجل rootkit. الكشف عن rootkit. كاشف التسلل التدخل

ossec hids. وصف

OSSEC هو نظام كشف التسلل القائم على المضيف (HIDS) التي يمكن أن تبقي على الآلات في مكان آمن شبكة من مختلف الهجمات الخبيثة. النظام يمكن أن تؤدي المهام سلامة التدقيق على الأجهزة وكذلك مراقبة منطقة التسجيل أو الكشف عن وجود الجذور الخفية. ويتكون النظام من جزأين، وهو العامل الذي يعمل على جهاز العميل والخادم الذي يمكن يدير تركيب policies.Uneventful procedureEven إذا كان قد يبدو وكأنه عملية شاقة، تثبيت عامل على الكمبيوتر ليست أكثر تعقيدا من إضافة أي تطبيق آخر للنظام. ومع ذلك، في هذه الحالة هناك إمكانية لاختيار العناصر التي ينبغي إدراجها في هذه العملية؛ وهذا يشير إلى (خدمات معلومات إنترنت) مسح IIS وتسجيل مراقبة وتشغيل وحدة التحقق من سلامتها. الغرض ونافذة التطبيق configurationThe هو أبعد ما تكون عن التعقيد، حتى بالنسبة للمستخدم الأقل خبرة. إذا كان الخادم الجانب من النظام بالفعل إعداد كل ما عليك القيام به هو تقديم عنوان ومفتاح المصادقة من أجل تأسيس الاتصال. وبصرف النظر عن الأنشطة المذكورة أعلاه وكيل يمكن إبقاء العين على سجل الأحداث في الوقت الحقيقي، والتحقق من مجلدات النظام لإجراء تغييرات وكذلك مراجعة السياسات الحالية من أجل التأكد من أن يتم تكوين النظام بشكل صحيح. كل تكوين الوكيل لابد من تنفيذها يدويا عن طريق تحرير ملف نصي يحتوي على جميع المعلمات الضرورية. وكيل بسيط للكشف القائم على المضيف التسلل systemInstalling الوكيل ليس مهمة صعبة، ولكن إعداد عليه للإرسال المعلومات اللازمة للالخادم يتطلب بعض المعرفة والذي ينبغي القيام به من قبل مسؤول النظام. تم التعليق بواسطة يونوت إلاسكو، آخر تحديث لل17 مايو 2014

ossec hids. برامج ذات صلة