服务器 Gind.cn
  1. 服务器 Gind.cn
  3. OSSIM – Snort / OSSEC / Nagios日志configuration问题
Intereting Posts
通过IPMI或BIOS的电源使用情况还是？ 在Phusion Passenger Docker镜像中select特定的Ruby版本 IPTABLES – 如何从单个IP转发到一个url 随机机器在CentOS / RHEL 6.5上挂起NFSv4 VMWare ESXi 4.1中的随机和select性ARP失明 Nginx的 – redirect到不同的url，如果图像是直接访问 我如何在Red Hat Linux上重新挂载NFS卷？ 如何在OpenSUSE 12.2上禁用自动更新 如何强制Outlook 2007重新索引它在Windows XP SP 3上的search？ 如何为Openswan和RouterOS之间的IPSEC隧道configuration路由 一旦lmcompatabilitylevel设置为3，AIX上的SAMBA共享将不再工作 Cisco Aironet 1200模式button被禁用 dhclient在启动时不工作 Ubuntu 11.04上的Apache2 – 新的虚拟主机403禁止的错误 在Oracle 11g上移动数据

OSSIM – Snort / OSSEC / Nagios日志configuration问题

快速n00b OSSIM问题。 我环顾四周，但还没有find我正在寻找什么。 我目前有一个Nagios，OSSEC，Nessus和Snort服务器，我想保持这些服务器的活动，只是将日志发送到OSSIM服务器，并做它的相关性和graphics。 可以这样做吗？ 我见过的所有东西都是把各种软件function放在OSSIM盒子上，但我不想这样做。 我在所有的系统上运行CentOS。 谢谢。

Nagios，OSSEC，Snort和Nessus都可以login系统日志。 然后可以使用它将日志转发到OSSIM服务器。 一旦所有的日志到达那里，应该工作正常。

日志服务器

  1. vi /etc/sysconfig/syslog
    （在编辑SYSLOGD_OPTIONS="-m 0 -r -x"后加上-r -x来启用远程连接SYSLOGD\_OPTIONS="-m 0" SYSLOGD_OPTIONS="-m 0 -r -x" ）
  2. 在日志服务器的防火墙上使用vi /etc/sysconfig/iptables将端口514 UDP打开到源IP，并添加以下行： -A INPUT -p udp -m udp --dport 514 -j ACCEPT

在客户端（将日志发送到日志服务器）

  1. vi /etc/syslog.conf
  2. 在文件\*.* @IP\_OF\_LOG_SERVER的末尾添加一行

在启动或重新启动客户端期间，使用日志logging服务器上的tail -f /var/log/messages进行validation。