服务器 Gind.cn
  1. 服务器 Gind.cn
  3. OSSEC没有运行
Intereting Posts
监控AWS EC2上的负载 在Windows XP中安装SQL SERVER 2008 Apache单一ErrorLog，许多VirtualHosts build立Linux教室环境的技巧 configuration端口号为静态IP，指向不同端口上的多个工程 Cisco Aironet 1200模式button被禁用 Powershell – 在一个表中合并结果 PHP网站遭到攻击 Linux引导：我可以防止使用引导参数加载模块吗？ 如何configurationIIS 7使用子目录作为默认文档？ 如果我有一个应该从多播接收数据的过程，我该如何检查它是否是真的？ nginx如何获取后台服务器的状态？ 为什么新手不能停止我的节点服务器？ 外部networking适配器位置域而不是公共 SQL Server镜像拒绝工作。 把我的头发撕掉

OSSEC没有运行

我有一个两个EC2实例。 在一个我已经安装ossec服务器，在其他我已经安装ossec代理。

这里是我的服务器configurationINBOUND （安全组/防火墙）： 

 port:514 source:0.0.0.0/0 port:1514 source:0.0.0.0/0

但它似乎不起作用。 在我的代理日志文件中，我继续得到： 

 2012/08/28 06:52:52 ossec-agentd: INFO: Using IPv4 for: xxxxxx . 2012/08/28 06:53:13 ossec-agentd(4101): WARN: Waiting for server reply (not started). Tried: 'xxxxx'.

编辑：

运行sudo netstat --inet -nlp | grep ossec sudo netstat --inet -nlp | grep ossec 。 我越来越： 

 udp 0 0 0.0.0.0:1514 0.0.0.0:* 26027/ossec-remoted

我犯了什么错误？

它说ossec远程（1403）：错误：错误地从'我的客户端IP'格式的消息。

这意味着您导入了错误的身份validation密钥（可能来自其他代理），或者您configuration代理的IP地址与服务器所看到的IP地址不同。 删除并重新添encryption钥（确保IP是正确的）然后重试。