Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Installation et configuration d x27 ossec 1

Installation et Con ?gurationd ? ossec Présenté par ? DIALLO Mariama ? DIALLO Mouhamed Lamine CSommaire I Installation coté serveur II Installation coté client agent III Ajout des agents au niveau et importation des clés vers les agents CI Installation coté serveur ? Installation des dépendances OSSEC OSSEC nécessite PHP gcc libc et Apache Web Server Installez-les en lançant les commandes ci-dessous sudo apt install -y wget unzip make gcc build- essential sudo apt install -y php php-cli php-common libapache -mod-php apache -utils sendmail inotify-tools ? Téléchargement d ? OSSEC Une fois les dépendances installées la prochaine installation est destinée à OSSEC HIDS Le code source d'OSSEC est disponible sur Github Véri ?ez la dernière version avant de télécharger Au moment d'écrire ces lignes le dernier en date est wget https github com ossec ossec-hids archive tar gz ? Extraction du ?chier compressé Une fois téléchargé extrayez le ?chier avec la commande suivante tar -xvzf tar gz Cette extraction créera un dossier déplacez-vous vers ce dossier et exécutez le script d'installation cd ossec-hids- install sh La con ?guration commencer a aussitôt après la compilation du script d ? installation ? Con ?guration et installation d ? OSSEC ?? Dé ?nir la langue ?? Dé ?nir le type d ? installation serveur local agent hybride C ?? Noti ?cation par e-mail si vous avez installé un serveur SMTP répondez y ?? Adresse mail par lequel les noti ?cations seront envoyées par exemple admin lptiasr sn Il faut que cette adresse corresponde avec celle que vous avez crée dans votre serveur de messagerie ?? Adresse IP de votre serveur SMTP Et pour le reste de la con ?guration laissez les options par défaut A la ?n de la con ?guration tapez sur Entrée ? Téléchargement et installation de l ? interface graphique git clone https github com ossec ossec-wui git sudo mv ossec-wui srv cd srv ossec-wui setup sh ? Con ?guration de l ? interface graphique Après l ? exécution du script setup il vous sera demandé de dé ?nir un nom d ? utilisateur et un mot de passe pour pouvoir accéder à l ? interface graphique d ? OSSEC Puis choisissez www-data comme utilisateur d ? Apache autorisé à accéder à l ? interface graphique ? Création d ? un hôte virtuel Apache nano etc apache sites-enabled ossec-wui conf Mettez dans ce ?chier ces quelques lignes DocumentRoot srv ossec-wui ServerName ossec lptiasr sn ServerAlias www ossec lptiasr sn ServerAdmin admin example com Options FollowSymlinks AllowOverride All Require all granted CErrorLog var log apache moodle-error log CustomLog var log apache moodle-access log combined Remplacez lptiasr sn par votre nom de domaine puis enregistrez le ?chier et quittez ? Activation du module rewrite Il faudra activer le module rewrite et redémarrer le serveur web Apache sudo a enmod rewrite sudo systemctl restart apache ? Accès à l ? interface graphique Démarrez le serveur grace à la comande var ossec bin ossec- control start Puis ouvrez http ossec lptiasr sn dans votre