CentOS 7上安装OSSEC开源入侵检测系统

[本文来自：www.11jj.com]

OSSEC（Open Source HIDS SECurity）是一种基于主机的开源入侵检测系统（HIDS）。 它执行日志分析，完整性扫描，rootkit检测，基于时间的警报以及对触发器的主动响应。 你可以在Linux，Windows和Mac上安装它。 它允许本地安装以及可以使用集中式日志记录系统部署到多个系统的代理。 它能够扫描日志，文件严重监控和基于操作的威胁响应。 本指南介绍了如何在CentOS上执行基本安装。 要查看他们的官方文档和站点，您可以访问github项目。 本指南适用于本地版本的安装，，但是，它可以部署到数千台服务器，代理程序向集中式服务器报告。 [本文来自：www.11jj.com]

准备安装Ossec

安装所需的软件包：

yum install -y gcc inotify-tools bind-utils

切换到源目录以下载ossec：

cd /usr/src

获取最新版本

wget -O ossec.2.9.3.tar.gz https://github.com/ossec/ossec-hids/archive/2.9.3.tar.gz