回答情况：
提问时间：
问题标签：
我们正在考虑在Windows2008Windows R2 web服务器上安装一个主机入侵检测系统。一些最推荐的解决方案没有满足这些要求：- Tripwire:太昂贵了。- OSSEC:只有windows代理，不能在windows下运行管理器。
我一直在研究其他解决方案，如AFICK，Verisys等，只是希望能听到其他人的经验。
浏览 0提问于2011-03-24得票数 3
回答已采纳
我们可以互换地部署一个HIDS或HIPS而不是NIDS/ NIPS，这样的风险是什么，例如，如果启用了HIPS策略的Symanetec EPS模块，它们与传统的NIPS或HIPS有什么不同？
浏览 0提问于2015-06-04得票数 1
将是部署在Kubernetes Google平台上的最佳HIDS (HostBase入侵检测系统)所以我一直在测试ossec-坞和wazuh坞，这里分别是
浏览 4提问于2019-01-15得票数 0
回答已采纳
根据您的经验，我们需要在现有的NIDS (snort)和HIDS (ossec)中添加一个SIEM吗？建立这种软件似乎是非常庞大和昂贵的-- SIEM (和团队处理，SOC，.)。NIDS/HIDS是否不足以确保安全监视？
据我说，在大多数情况下，暹粒是一个政治决定(预算)，而不是一个真正的需要。
浏览 0修改于2016-08-09得票数 0
有人知道是否有支持Chrome OS的HIDS代理应用程序吗？
OSSEC说它支持“所有”linux发行版，但由于chrome os是如此定制，我不确定是否可以安装linux应用程序？
浏览 2提问于2014-08-21得票数 0
我已经安装了OSSEC HIDS的最新版本(2.8.1)，我现在一直从它收到这些电子邮件通知：2015 Apr 08 11:26:17
OSSEC HIDSBath-Towel kernel: [ 95.824941] device eth0 entered promis
浏览 0提问于2015-04-08得票数 2
回答已采纳
如何在该设置中安装OSSEC HIDS？作为每个应用程序容器的侧容器，还是应该以某种方式集中在一起？
谢谢你的任何提示。
浏览 6提问于2020-07-28得票数 0
我正试图通过GPO在我们的AD上部署OSSEC代理到大约100个Windows 7盒。我知道我需要从EXE中创建和导入窗口框中的特定client.keys文件。我想知道是否有人做过这件事，他们是否能为完成这项任务提供任何有益的建议。
浏览 0提问于2014-06-25得票数 1
几年前，我们在外部防火墙前面设置了一个IDS解决方案，将DS1上的所有流量通过IDS框传输，然后将结果发送到运行ACiD的日志服务器。这是2005年左右的事。我被要求对解决方案进行改进和扩展，然后环顾四周，我发现ACiD的上一次发布是在2003年，而我似乎找不到任何其他看起来甚至是最新的东西。虽然这些功能可能已经完成，但我担心库冲突，等等。有人能给我一些建议，使用一些现代的工具来解决Linux/OpenBSD的问题吗？
首先，我知道Snort还在积极开发中。我想我在市场上更多的是一个现代的开源网络控制台来整合数据。当然，如果人们对IDS的使用有很好的经验，而不是Snort，我很高兴听到这样的消
浏览 0修改于2009-10-28得票数 6
回答已采纳
我已经安装了OSSEC HIDS (2.8.3) (我已经将它设置为local安装)并安装，以便它为不同的警报级别发送电子邮件警报。唯一的问题是2级警报，这通常是无关紧要的，只是垃圾邮件我的收件箱。(我正在寻找一些我可以在OSSEC HIDS设置中配置的东西，我不想要一种只过滤它发送给我的电子邮件的外部黑客，因为这样做也有可能过滤掉其他警报级别。)
浏览 0提问于2016-04-08得票数 1
我打算设立OSSEC，并注意到似乎有两种主要口味:普通OSSEC和Wazu叉。它与麋鹿结合的能力restful我假设我可以使用改进的规则集，即使我运行常规的OSSEC，至少我还没有看到任何其他的指示。目标是
浏览 0提问于2017-01-27得票数 14
回答已采纳
1回答
\_build\ble_app_hids_keyboard.axf: Error: L6200E: Symbol UX_captureStarted multiply defined (by sens.o\_build\ble_app_hids_keyboard.axf: Error: L6200E: Symbol UX_captureStarted multiply defined (by algorithm.o
浏览 2提问于2013-02-26得票数 1
回答已采纳
在下面的行(myScrollView.delegate = self;)上有一个警告：Local declaration of 'myScrollView' hides instance variable。我的问题是，为什么会发生这种事？@interface myViewController : UIViewController UIScrollView *myScrollView;myViewController.m
UIScrollView *myScrollView = [[UIScrollView alloc]
浏览 3修改于2013-01-27得票数 0
回答已采纳
var hids=document.getElementsByName('hide'); for(var j=0; j< hids.length; j++) { }
else hids[j].
浏览 0提问于2018-02-03得票数 0
pywinusb-0.3.2与"python setup.py install“脚本一起安装
E:\pywinusb-0.3.2\examples>python show_hids.pyTraceback (most recent call last): print_all()
File"show_hids.py", line 68, in pri
浏览 1修改于2013-09-15得票数 1
2回答
- Init script modified to start OSSEC HIDS during boot.
/var/ossec/bin/ossec-control start
- The configuration can be viewed or modified at &#
浏览 0修改于2015-04-05得票数 0
回答已采纳
我的python单元测试调用这将导致错误：Exception: Missing price data for hids, line 32, in test_missing_hid_prices
self.assertRai
浏览 6提问于2021-03-02得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号