OSSEC – Sistema de Detecion de Intrusos Basado en Host
28 septiembre 2010 
11 Comentarios
OSSEC es un proyecto open source de gestión de Logs, que monitoriza una máquina, y que detecta las anomalías que puedan producirse en ella. Para hacer esto utiliza herramientas para la detección de rootkits, para revisar la integridad de ficheros y ejecutables del sistema, y por último un potente sistema para analizar logs.
Esta basado en un modelo de cliente-servidor, con lo cual tendremos un servidor centralizado que se encarga de recibir y actuar en base a la información que reciba de los agentes que, en definitiva, son las máquinas que están siendo monitorizadas y atacadas. La forma de actuar del servidor es, por una parte, enviando notificaciones, y por otro lado, si así se configura, generando reglas firewall que se ejecutarán en los propios agentes.
Funciona en la mayoría de sistemas operativos, incluyendo Linux, OpenBSD, FreeBSD, MacOS, Solaris y Windows, ademas acaba de salir la nueva versión 2.5 de este proyecto, la cual incluye numerosos cambios que hacen de este proyecto una verdadera opción a elegir.
Descargar OSSEC 2.5
Mas Información:
Pagina Oficial del OSSEC
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
OOO q bueno voy a probarlo !
la verdad que esta para provarlo
Gracias por la info
voy a probarlo graciass
He empezado a trabajar con Ossec hace ya unos meses ya que viene integrado en una herramienta GRATUITA de seguridad correladora de log llamada OSSIM (entre otras funciones). Merece muy mucho la pena… Es muy facil de instalar los agentes y de conectarlos con el servidor de OSSEC. La rapidez de la gestión de los logs provocados por pruebas de intrusión a SO, Servidores Web… es realmente rápida… y si lo unes a una correlación de logs no te dejará indiferente..
Y como se configura? ossec ip server =?
cUAL ES LA FORMA DE CONFIGURACIÓN?
Aquí teneis toda la documentación de ossec… http://www.ossec.net/doc/
Como comprobaréis bastante sencilla.
Interesante