IRCForumu.Org

~~Lexina~~ · 04 Haziran 2025, 15:10

OSSEC Nedir?

OSSEC, açık kaynaklı ve host tabanlı bir Intrusion Detection System (IDS) yani Saldırı Tespit Sistemi'dir. Sunucular ve ağ cihazları üzerinde güvenlik tehditlerini tespit etmek ve izlemek için kullanılan güçlü bir güvenlik aracıdır.

Özellikle dosya bütünlüğü denetimi, log analizi, rootkit tespiti, sistem yapılandırma analizi gibi çeşitli güvenlik kontrolleri sağlar. OSSEC, çeşitli saldırılara karşı önceden tanımlanmış kuralları kullanarak saldırıları tespit eder, raporlar oluşturur ve uyarılar gönderir.

OSSEC’in Özellikleri:

- Dosya Bütünlüğü İzleme (FIM)
- Log Yönetimi ve Analizi
- Rootkit Tespiti
- Gerçek Zamanlı Uyarılar
- Merkezi Yönetim

Kurulum Nasıl Yapılır?

1. Gereksinimler:
Ubuntu/CentOS sistemlerde aşağıdaki komutlarla ihtiyaçları kurabilirsin:

Kod:

sudo apt update sudo apt install build-essential zlib1g-dev

2. OSSEC Kaynağını İndir:

Kod:

wget https://github.com/ossec/ossec-hids/archive/master.tar.gz tar -xzvf master.tar.gz cd ossec-hids-master

3. Kurulumu Başlat:

Kod:

sudo ./install.sh

Kurulum sırasında:
- Server mı Agent mı olacağını seç
- IP adresi tanımla
- Anahtar eşlemesi yap

4. Agent Kurulumu:
Aynı adımlarla agent'ı kurup, server'a bağlıyorsun.
Anahtar bağlantısını:

Kod:

/var/ossec/bin/manage_agents

komutuyla yapabilirsin.

5. Servisi Başlat:

Kod:

sudo /var/ossec/bin/ossec-control start

Benzer Konular:

04 Haziran 2025, 15:10	#1
~~Lexina~~ ✓ 3 Nick kopyalandı!	OSSEC Nedir ve Kurulumu Nasil Yapilir? OSSEC Nedir? OSSEC, açık kaynaklı ve host tabanlı bir Intrusion Detection System (IDS) yani Saldırı Tespit Sistemi'dir. Sunucular ve ağ cihazları üzerinde güvenlik tehditlerini tespit etmek ve izlemek için kullanılan güçlü bir güvenlik aracıdır. Özellikle dosya bütünlüğü denetimi, log analizi, rootkit tespiti, sistem yapılandırma analizi gibi çeşitli güvenlik kontrolleri sağlar. OSSEC, çeşitli saldırılara karşı önceden tanımlanmış kuralları kullanarak saldırıları tespit eder, raporlar oluşturur ve uyarılar gönderir. OSSEC’in Özellikleri: - Dosya Bütünlüğü İzleme (FIM) - Log Yönetimi ve Analizi - Rootkit Tespiti - Gerçek Zamanlı Uyarılar - Merkezi Yönetim Kurulum Nasıl Yapılır? 1. Gereksinimler: Ubuntu/CentOS sistemlerde aşağıdaki komutlarla ihtiyaçları kurabilirsin: Kod: sudo apt update sudo apt install build-essential zlib1g-dev 2. OSSEC Kaynağını İndir: Kod: wget https://github.com/ossec/ossec-hids/archive/master.tar.gz tar -xzvf master.tar.gz cd ossec-hids-master 3. Kurulumu Başlat: Kod: sudo ./install.sh Kurulum sırasında: - Server mı Agent mı olacağını seç - IP adresi tanımla - Anahtar eşlemesi yap 4. Agent Kurulumu: Aynı adımlarla agent'ı kurup, server'a bağlıyorsun. Anahtar bağlantısını: Kod: /var/ossec/bin/manage_agents komutuyla yapabilirsin. 5. Servisi Başlat: Kod: sudo /var/ossec/bin/ossec-control start Benzer Konular: Ofke nedir? Nasil Kontrol Edilir? Ombre Dudak Nasil Yapilir? Greenwashing (Yesil Aklama) Nedir, Nasil Belirlenir, Nasil Mucadele Edilir? Montignac Diyeti Nedir? Nasil Yapilir? Airdrop Nedir? Nasil Para Kazandirir? Brittle bunu beğendi.
	Alıntı Yap

04 Haziran 2025, 15:26	#2
Brittle ✓ 2 Nick kopyalandı!	İçerik gizlenmiştir. İçerikleri görebilmek için üye olmalı ve üye girişi yapmalısınız. Giriş Yap Kayıt Ol Lexina bunu beğendi. İnsanı farklı yapan affettikleri, güçlü yapan sabrettikleri, kendisi yapan ise vazgeçtikleridir.
	Alıntı Yap

04 Haziran 2025, 15:33	#3
~~Lexina~~ ✓ 3 Nick kopyalandı!	İçerik gizlenmiştir. İçerikleri görebilmek için üye olmalı ve üye girişi yapmalısınız. Giriş Yap Kayıt Ol Brittle bunu beğendi.
	Alıntı Yap

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 ziyaretçi)

İçerik gizlenmiştir.

İçerikleri görebilmek için üye olmalı ve üye girişi yapmalısınız.

İçerik gizlenmiştir.

İçerikleri görebilmek için üye olmalı ve üye girişi yapmalısınız.