OSSEC: Sicherheit für Fortgeschrittene
OSSEC wird zur Serverüberwachung eingesetzt. Dabei übernimmt die Software verschiedene Aufgaben, wie z.B. Analyse und Sicherung.
Das kann die Software
OSSEC ist eine Open Source Software, welche auf einem Host-basierten Intrusion Detection System, auch HIDS genannt, beruht. Sie hat mehrere Aufgaben und Features, um den User vor Trojanern oder Hijackern zu schützen. Dazu zählen Logfile-Analyse und das Aufspüren von Rootkits genauso, wie das Durchführen von Integritätschecks. Trifft etwas Ungewöhnliches ein, werden diverse Alarme zur Warnung ausgegeben und der Hostmaster per Mail informiert. Der User hat die Möglichkeit, OSSEC auf verschiedene Arten zu installieren bzw. unter verschiedenen Modi laufen zu lassen. Als Server nimmt OSSEC diverse Logging-Informationen der verschiedenen Clients entgegen und macht sich dabei eine verschlüsselte Verbindung zunutze. Der Agent hingegen überträgt diese Logging-Informationen an eben einen solchen Server, der die Daten zentral von allen angeschlossenen Agents entgegen nimmt und speichert. Zusätzlich kann OSSEC "local" installiert werden, um so das vorherrschende Client-Server-Modell zu umgehen. Diese Installationsart richtet sich allerdings nur an Einzelsysteme, die ohne Server fungieren.
Das meint die netzwelt-Redaktion
Aufgrund der heutzutage vorherrschenden Flut an Schadprogrammen ist Schutzsoftware zwingend notwendig. OSSEC bietet, nach einer gewissen Einarbeitungszeit, die Möglichkeit, sowohl Server als auch Clients effektiv vor Angreifern zu schützen. Da die Software Freeware und somit kostenlos ist, kann es nichts schaden, sie auf Herz und Nieren zu prüfen, um sich so selbst ein Bild machen zu können. Unerfahrene Einsteiger werden aber wohl von der Komplexität und der englischen Benutzeroberfläche abgeschreckt. Hier ist Know-how zwingend notwendig.
Systemvoraussetzungen
OSSEC läuft laut Herstellern auf allen gängigen UNIX basierten Betriebssystemen. Bei Windows wird die 2000er Version aufwärts benötigt. Nennt man einen Mac sein Eigen, braucht man mindestens MAC OS X 10.
Tipp: 20 Alternativen zu OSSEC
Kommentare zu OSSEC
Es sind noch keine Kommentare zu OSSEC vorhanden.
Schreiben Sie den ersten Kommentar!