OSSEC是一款開源的多平臺的入侵檢測系統（HIDS），可以運行于Windows，Linux，OpenBSD/FreeBSD，以及MacOS等操作系統中。OSSEC HIDS的主要功能有日志分析、完整性檢查、rootkit檢測、基于時間的警報和主動響應。

[[140090]]

本文將介紹如何在Ubuntu上安裝OSSEC。

OSSEC安裝

OSSEC可在下圖的網站上下載，該文件可以作為服務器或客戶端，具體為何種模式可在安裝過程中選擇。

現在提取命令*.tar.gz。

#tar -xf ossec-hids-2.8.1.tar.gz

運行./install.sh，會出現以下選項：

服務器端安裝

首先，我們要選擇安裝語言：

隨后出現的是系統詳情；按回車（Enter）鍵繼續：

然后選擇安裝模式

1.服務器（Server）

服務器是它與代理/客戶端（agents/client）信息交換的關鍵部分。

2.代理（Agent）

在這種模式下，OSSEC將會向服務器發送事件，日志等信息。

3.本地模式（Local mode）

本地模式的安裝與服務器/客戶端模式（server/agent）的安裝相似。

4.混合（Hybrid）

這種模式下，會有一臺主機同時擔任服務器（server）和客戶端/代理（client/agent）功能。

#p#

服務器模式

1.在下面的窗口中，選擇需要的安裝模式：

2.選擇安裝目錄。其默認目錄為/var/ossec

3.設置郵箱和SMTP（Simple Mail Transfer Protocol）即簡單郵件傳輸協議：

4.運行文件監控（syscheck）：

5.運行rootcheck，檢測rootkits：

6.運行active response：

7.發送auth.log,syslog,dpkg和apache log：

8.完成上面的設置后，按回車鍵繼續：

9.完成之前，它會提示你一些信息，如下圖：

10.按回車鍵完成安裝：

#p#

安裝OSSEC客戶端

現在我們開始客戶端安裝。

1.選擇代理模式（agent）：

2.選擇安裝路徑（默認為/var/ossec）：

3.IP地址設置（192.168.10）：

4.運行syscheck：

5.啟用rootcheck功能：

6.啟用active response功能：

7.按回車鍵開始安裝：

8.按回車鍵完成安裝：

結語

本文已經介紹了，如何在烏班圖上，安裝開源的HIDS軟件：OSSEC。后面，還會陸續更新相關技能。

另外，OSSEC的客戶端還需要服務器生成的密碼；然后我們就可以檢測啦！（圖片來源Linoxide）