OSSEC

Привет всем.
Есть кто то имеет опыт общения с HIDS OSSEC. Мне нужно научится написать правила для этой системы.

Что никто не работал с OSSEC

kadet, а что это такое?

"Wolfenberg" написал:

а что это такое?

"OSSEC это хостовая система обнаружения вторжений (HIDS), свободная и с открытым исходным кодом. Она ведёт анализ системных логов, проверку целостности, наблюдение за реестром ОС Windows, обнаружение руткитов, оповещение в заданное время и если будет обнаружено какое-либо событие."©

jashaw5, тащем-то оно не только для маздая. Это анализатор логов для начинающих одминов, у которых рука к мышке приросла, и которые не умеют работать с текстом.

kadet, у нас тут принято ручками. Откройте для себя магию CLI, и вы сможете за 4 минуты сделать то, на что у ваших друзей уйдёт весь день изнуряющего мышкотыканья.

"drBatty" написал:

Откройте для себя магию CLI, и вы сможете за 4 минуты сделать то, на что у ваших друзей уйдёт весь день изнуряющего мышкотыканья.

Ну вы несправедливы ко мне. У меня стоит Ubuntu Server без графики. А OSSEC изначально ставится без графического интерфейса, но при желании можно поставить. :P