2024年8月26日
介绍
OSSEC 是一个开源的基于主机的入侵检测系统 (HIDS),可执行日志分析、完整性检查、Windows 注册表监控、rootkit 检测、基于时间的警报和主动响应。可以安装它来监控单个服务器或数千台服务器。
本教程介绍如何将 OSSEC 2.8.1 的安装升级到最新版本 OSSEC 2.8.2,该版本解决了最近发现的错误。
先决条件
Droplet 已经运行 OSSEC 2.8.1,按照我们的教程为Ubuntu 14.04、Debian 8或Fedora 21进行设置。
如果您使用本教程在 FreeBSD 10.1 上安装了 OSSEC 2.8.1 ,则您可以使用该发行版的包管理器轻松执行升级,而不需要遵循本指南。
第1步 - 下载并验证OSSEC 2.8.2
升级 OSSEC 的第一步是下载 tarball 及其校验和文件,该文件将用于验证 tarball 是否未被泄露。
首…