OSSEC agent 설정

OSSEC 설치하는 과정에서 특이점이

우선은 

1 . agent 방식

2.  agentless 방식이 있다는 점

3. 그리고 key값을 통한 인증이 필요하다는 점

TCP 1514 Port를 iptables에서 허용해야 함

agent 설치 과정

<server>

#./manage_agent

실행하여 

해당 클라이언트 정보 등록

key 값을 확인한다.

<client>

wget http://www.ossec.net/files/ossec-hids-2.6.tar.gz

압축풀고

#./install.sh

실행

server에서 확인한 key값을 넣고

./ossec-agent 실행