Перейти к содержанию
Aleksandr Kulkov

OSSEC - кто-нибудь смотрел?

Автор Aleksandr Kulkov, в Общий форум по информационной безопасности

Recommended Posts

Aleksandr Kulkov    5

Aleksandr Kulkov
Опубликовано

Открою первую тему:)

Очень интересует мнение гуру - было-ли какое-либо тестирование/внедрение продукта OSSEC (GPL-продукт). У них реализован очень-очень интересный подход к анализу логов, выявлению аномалий и обнаружению вторжений.

Ссылка на продукт - www.ossec.net.

А он ещё и бесплатный... Не, всё же будущее за OpenSourse. А мы только внедрять сможем:)

Если никто не смотрел - сами посмотрим, потом выложу отчётик.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • EduardoTaw
      uVS - оффтопик

      От EduardoTaw · Опубликовано

      Всем привет! Класный у вас сайт!
      Что скажете по поводу этих новостей?: Владимир Путин прокомментировал идею включить Донбасс в состав России http://inosmip.ru/news/13818-vladimir-putin-prokommentiroval-ideyu-vklyuchit-donbass-v-sostav-rossii.html
      http://inosmip.ru/chelovek/36425-htc-gotovit-k-zapusku-byudzhetnyy-smartfon-s-6gb-ozu.html
      Ещё много интересного по теме нашел тут: денис пушилин днр биография сводки новороссии 25 11 2014
      новости года лента новостей
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Спасибо,  как раз появился новый случай.
        DhcpDomain REG_SZ domain.name DhcpNameServer REG_SZ 192.168.1.1  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.11.9
      ---------------------------------------------------------
       o Твик #39 теперь дополнительно включает отслеживание командных строк завершенных процессов, командные строки отображаются в окне информации.
         Только для Windows 8.1/Windows Server 2012 R2 и старше.  o WLBSCTRL.DLL теперь автоматически получает статус подозрительного файла.  o В окне информации сетевого адаптера (в разделе DNS) теперь отображается поле DHCP Domain при его наличии.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      https://habr.com/ru/post/214953/ На подобное событие антивирус также может реагировать - если сервер будет в чёрном списке. Да и уязвимости...  
×