Explicaremos la instalacion del servidor y el cliente (agente) OSSEC para entornos GNU/Linux:

Instalacion de OSSEC:
Descargamos el codigo fuente http://www.ossec.net/files/ossec-hids-2.0.tar.gz
Lo descomprimimos y entramos en el directorio:

# tar zvxf ossec-hids-2.0.tar.gz
# cd ossec-hids-2.0
# ./install.sh

Le indicamos el idioma y el tipo de instalacion (local, servidor, agente). Le indicamos la ubicacion de la instalacion y a que direccion de correo electronico deberan enviarse las alertas. Le indicamos si queremos instalar la comprobacion de integridad del sistema y la deteccion de rootkits, asi como la respuesta activa automatica ante problemas, el modo de rechazar las conexiones (bloqueando usuarixs en hosts.deny o en iptables), y la habilitacion de syslog remoto (en el puerto 514 UDP).
Por defecto si lo instalamos como servidor se configura el analisis de los siguientes registros:

/var/log/messages
/var/log/auth.log
/var/log/syslog
/var/log/mail.info
/var/log/dpkg.log
/var/log/apache2/error.log
/var/log/apache2/access.log

Si lo instalamos en modo cliente (agente) analizara:

/var/log/messages
/var/log/auth.log
/var/log/syslog
/var/log/mail.info
/var/log/dpkg.log

Para añadir algun otro registro se deben añadir al archivo /var/ossec/etc/ossec.conf como entradas del tipo localfile.

Para añadir agentes al servidor:

# /var/ossec/bin/manage_agents

Primero añadimos el nuevo agente, introduciendo el nombre, IP e ID, y seguidamente extraemos la clave que se genero en el agente, con la opcion e y respondiendo a la ID del cliente.
Ahora debemos importar la clave del servidor desde el cliente. Para ello ejecutamos manage_agents en la maquina cliente:

# /var/ossec/bin/manage_agents

Una vez terminada la instalacion, solamente nos queda iniciar OSSEC HIDS, primero en el servidor y despues en los clientes:

/var/ossec/bin/ossec-control start

Al iniciarlo (si lo hemos instalado como servidor) se inician los siguientes demonios:

ossec-maild
ossec-execd
ossec-analysisd
ossec-logcollector
ossec-remoted
ossec-syscheckd
ossec-monitord

Y en modo cliente:

ossec-execd
ossec-agentd
ossec-logcollector
ossec-syscheckd

Para detenerlo:

/var/ossec/bin/ossec-control stop

Ahora probamos que funciona correctamente, provocando una alerta, que por defecto ira a parar a /var/ossec/logs/alerts/, donde automaticamente se organizan por año, mes y un log cada dia.

Existe sin embargo este otro que añade la opcion de descargar torrents de IMDB. NO funciona con la version 3.0.4 de Firefox.

NO TE PIERDAS EL EVENTO QUE CAMBIARA LA HISTORIA

Los 1os. premios internacionales que barreran los Oscars, los Grammy, los
Goya, los Max …

*Los oXcars*

Sala Apolo- Barcelona
28 de octubre a las 20,30 h

*El mayor evento de cultura libre de todos los tiempos*

Conciertos, performances, AV, cine, Live Sets, hacking, literatura,
animacion, videojuegos, nerds, P2P, DIY…

7 horas non-stop de cultura libre

Mas de 200 participantes

*

La Avaricia

*MIERCOLES 14 DE MAYO – 19,30h
Multiplica y reparte. Para un conocimiento libre y compartido.
Se inaugura la EXGAE , primera asesoria legal casi
gratuita especializada en liberar a los ciudadanos de los atropellos de
la SGAE y demas entidades de gestion*

*en Conservas, Calle Sant Pau 58 – Barcelona*

La EXGAE se abre con la voluntad de canalizar la popular y justificada
hostilidad hacia estas entidades, dotarla de herramientas artisticas,
legales y apostar por su fin.
La EXGAE apuesta, juntamente con la gran mayoria de la sociedad civil,
por otras formas de circulacion de la cultura.
24 identidades, entre asociaciones y ciudadanos, estan detras de esta
iniciativa que comienza respaldada por casi 8000 personas.
Esta enfocada a informar y ayudar a la ciudadania en general (

” NOW.Encuentros en el Presente Continuo” es una reflexion sobre el
presente a partir de las transformaciones cientificas, tecnologicas,
artisticas, sociales y espirituales que estan teniendo lugar en los
inicios del siglo XXI. NOW ha sido concebido como una plataforma de
trabajo con diversos objetivos en los siguientes ambitos tematicos:
CIENCIA ABIERTA, CIBERESFERA, FACTOR ECO, ARTE AHORA, PARTICULA PSI, NUEVO
ACTIVISMO Y CULTURA EMERGENTE.

En esta edicion, NOW dedica una seccion especial al copyleft con la
realizacion de una conferencia a cargo de Joost Smiers y un taller a cargo
de la editorial Traficantes de suenyos.
Jueves 22 de marzo a las 19h
‘