Instalación OSSEC

1. Abrimos la terminal de comandos, nos logeamos como root
   
   
2. Descargamos OSSEC con el comando:
   # wget http://www.ossec.net/files/ossec-hids-latest.tar.gz
   (por defecto el archivo se guardara en la ubicación actual al ejecutar el comando)
   
   
3. Ejecutamos el comando: # wget http://www.ossec.net/files/ossec-hids-2.6_checksum.txt
   
   
4. Comprobamos la integridad del .tar.gz con el comando: # md5sum ossec-hids-latest.tar.gz
   
   
5. Comprobamos la integridad del .tar.gz con el comando: # sha1sum ossec-hids-latest.tar.gz
   
   
6. Extraemos el comprimido con el comando: # tar -zxvf ossec-hids-*.tar.gz 
   
   
7. Ingresamos al directorio del archivo ya comprimido# cd ossec-hids-2.6
   
   
8. Dentro de ese directorio ejecutamos el instalador con el comando:
   
   # ./install.sh
   
   
9. Al ejecutar el comando nos saldrá lo siguiente:
   Y a su vez escribimos las 2 iniciales del idioma que desee la instalación
   
   
   
   
10. Seleccionamos el tipo de instalación:
    
    1) Escribimos Local
    
    2) Damos ENTER para aceptar la ruta por defecto de instalación
    
    
11.  Seleccionamos la dirección y servidor de correo
    
    3.1)    Damos "y" para aceptar notificaciones por e-mail
    
    - Escribimos la direccion de nuestro servidor de correo previamente configurado
      en este caso: root@arreaga.com
    - Damos "y" para aceptar la direccion 127.0.0.1 que apunta a la dirección local o
       aveces la propia ip.
    
    
    
12. Realizamos los siguiente:
    
    3.2) Escribimos "y"
    
    3.3) Escribimos "y"
    
    
    
13.  Opciones de respuestas activa
    
    3.4) Escribimos "y" para aceptar esta opcion
            (Se explicara posteriormente)
    
    
    
14. Nos pregunta si deseamos activar el comando firewall-drop en active response, aceptamos con "y"
    
    
    
15. Damos "n" para no agregar mas ips a la lista blanca caso contrario "y".
    
    
    
16.  Presionamos ENTER y termina la instalación
    
    
    Activación, desactivación y reinicio del Servicio de OSSEC
    
    Una vez instalado OSSEC tenemos que activar el servicio con el siguiente comando:
    # /var/ossec/bin/ossec-control start
    
    Paramos el servicio de OSSEC con el siguiente comando:
    # /var/ossec/bin/ossec-control stop
    
    Reiniciamos el servicio de OSSEC con el siguiente comando:
    # /var/ossec/bin/ossec-control restart