Instalación OSSEC

1. Abrimos la terminal de comandos, nos logeamos como root
   
   
2. Descargamos OSSEC con el comando:
   # wget http://www.ossec.net/files/ossec-hids-latest.tar.gz
   (por defecto el archivo se guardara en la ubicación actual al ejecutar el comando)
   
   
3. Ejecutamos el comando: # wget http://www.ossec.net/files/ossec-hids-2.6_checksum.txt
   
   
4. Comprobamos la integridad del .tar.gz con el comando: # md5sum ossec-hids-latest.tar.gz
   
   
5. Comprobamos la integridad del .tar.gz con el comando: # sha1sum ossec-hids-latest.tar.gz
   
   
6. Extraemos el comprimido con el comando: # tar -zxvf ossec-hids-*.tar.gz 
   
   
7. Ingresamos al directorio del archivo ya comprimido# cd ossec-hids-2.6
   
   
8. Dentro de ese directorio ejecutamos el instalador con el comando:
   
   # ./install.sh
   
   
9. Al ejecutar el comando nos saldrá lo siguiente:
   Y a su vez escribimos las 2 iniciales del idioma que desee la instalación
   
   
   
   
10. Seleccionamos el tipo de instalación:
    
    1) Escribimos Local
    
    2) Damos ENTER para aceptar la ruta por defecto de instalación
    
    
11.  Seleccionamos la dirección y servidor de correo
    
    3.1)    Damos "y" para aceptar notificaciones por e-mail
    
    - Escribimos la direccion de nuestro servidor de correo previamente configurado
      en este caso: root@arreaga.com
    - Damos "y" para aceptar la direccion 127.0.0.1 que apunta a la dirección local o
       aveces la propia ip.
    
    
    
12. Realizamos los siguiente:
    
    3.2) Escribimos "y"
    
    3.3) Escribimos "y"
    
    
    
13.  Opciones de respuestas activa
    
    3.4) Escribimos "y" para aceptar esta opcion
            (Se explicara posteriormente)
    
    
    
14. Nos pregunta si deseamos activar el comando firewall-drop en active response, aceptamos con "y"
    
    
    
15. Damos "n" para no agregar mas ips a la lista blanca caso contrario "y".
    
    
    
16.  Presionamos ENTER y termina la instalación
    
    
    Activación, desactivación y reinicio del Servicio de OSSEC
    
    Una vez instalado OSSEC tenemos que activar el servicio con el siguiente comando:
    # /var/ossec/bin/ossec-control start
    
    Paramos el servicio de OSSEC con el siguiente comando:
    # /var/ossec/bin/ossec-control stop
    
    Reiniciamos el servicio de OSSEC con el siguiente comando:
    # /var/ossec/bin/ossec-control restart

Introduccion a OSSEC

Introduccion

OSSEC (Open Source Security) es un detector de intrusos basado en host (HIDS) de código abierto, como tal nos sirve de mucho para la seguridad de nuestro equipo, aprovechando sus potenciales de detección anti intruso podemos en el tener el control de:

·         Análisis de registros

·         Comprobación de integridad

·         Detección de rootkits

·         Alertas basadas en secuencias temporales

·         Respuesta activa

OSSSEC puede trabajar de dos formas:

·         En modo local, en el que se instala en cada host que tiene que ser protegido. Entonces, en cada host van todas las funciones que se mencionó.

·         En modo servidor/agente, donde hay una única máquina (el servidor) que realiza el análisis y la correlación de eventos y las demás envían los eventos al servidor.

¿Que es OSSEC  ?

OSSEC es un software de código abierto basado de sistema de detección anti-intruso basado en Host (HIDS). Este software tiene como función principal monitorizar, alertar mediante mensajes alguna anomalía en el equipo y a su vez ejecutar una respuesta activa si el nivel de un ataque es crítico, todo esto a tiempo real.

Ossec basa su funcionamiento en el análisis de los "logs" o bitácoras del sistema operativo o de las propias aplicaciones que en él se encuentran en ejecución, con el objetivo de detectar anomalías que puedan ser consideradas como un ataque inminente y tomar alguna acción al respecto.

Todas estas funciones principales se fundamentan con la integración de análisis de log, reglas, políticas, detección de rootkit, alerta a tiempo real y su archivo de configuración general.

Pre-requisitos a la instalación de OSSEC

1. Tener instalado CentOS o cualquier sistema operativo distribución de Linux
2. Tener configurado el servidor de correo PostFix + Dovecot
   Guía : http://itblogeamos.blogspot.com/2011/02/configuracion-de-postfix-dovecot-basico.htm 
3. Tener  el servidor web Apache configurado.
   Guía : http://www.alcancelibre.org/filemgmt_data/files/Configuracion_Servidores_Linux-20110929-SEPTIEMBRE.tar.bz2
   (Dentro de ese libro electrónico buscar el capítulo sobre apache.)

Instalación OSSEC

Cabe recalcar que antes de instalar hay que saber qué tipo de instalación vamos a querer y con qué propósitos.

Tipos de Instalación:

-          Local (A usarse)

-          Servidor

-          Agente