将主机IDS OSSEC日志文件存入MYSQL的方法

2012-11-07 179406人围观 ,发现 8 个不明物体 系统安全

OSSEC 作为一个主机IDS 具有ROOTKIT 检查,异常检测,自动响应,文件防篡改等重要功能,而且开源,免费。OSSEC 现在发布了2.7.1RC 版本,功能可以参考WWW.OSSEC.NET

本人最近研究了,一下,下边先主要写一下,把OSSEC 放入MYSQL 文件中的方法。。。以后会更新一些本屌研究的其他的功能。。。。大牛们莫笑

1)首先安装MYSQL
2)进入OSSEC 安装文件目录的SRC执行

# make setdb
Error: PostgreSQL client libraries not installed.
Info: Compiled with MySQL support.

会出现这样的提示。
4)然后继续在src 下执行

make all

(如果已经装过OSSEC的SERVER 那么直接覆盖安装一次即可)
编译好以后按照
http://www.ossec.net/doc/manual/output/mysql-database-output.html 创建数据库
给权限等操做。

注意:在/var/ossec/bin/ossec-control restart 前,需要
/var/ossec/bin/ossec-control enable database 启用数据库功能

原文:http://www.usefulshare.com/lion/ossec-mysql.html

 

发表评论

已有 7 条评论

取消
Loading...
css.php