{"id":254931,"date":"2015-04-10T07:58:02","date_gmt":"2015-04-10T03:58:02","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=254931"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=254931","title":{"rendered":"OSSIM \u2014 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u043b\u0443\u0447\u0448\u0443\u044e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0443\u044e open source \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e"},"content":{"rendered":"<p>     \t<img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/ddc\/648\/b54\/ddc648b54536462b8db7b3795d3f5bfc.gif\"\/><br \/>  OSSIM (Open Source Security Information Management) \u2014 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. <br \/>  OSSIM \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0432 \u0441\u0435\u0431\u044f \u0442\u0430\u043a\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u0430\u043a:  <\/p>\n<ul>\n<li>\u0421\u0431\u043e\u0440 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u2014 SIEM <\/li>\n<li>\u0425\u043e\u0441\u0442\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (HIDS) \u2014 <a href=\"http:\/\/ossec.net\">OSSEC<\/a><\/li>\n<li>\u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (NIDS) \u2014 <a href=\"http:\/\/suricata-ids.org\/\">Suricata<\/a><\/li>\n<li>\u0411\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (WIDS) \u2014 <a href=\"https:\/\/www.kismetwireless.net\/\">Kismet<\/a><\/li>\n<li>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438- <a href=\"http:\/\/www.nagios.org\/\">Nagios<\/a><\/li>\n<li>\u0410\u043d\u0430\u043b\u0438\u0437 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0439 \u2013 <a href=\"http:\/\/lcamtuf.coredump.cx\/p0f3\/\">P0f<\/a>, <a href=\"http:\/\/passive.sourceforge.net\/about.php\">PADS<\/a>, <a href=\"http:\/\/fprobe.sourceforge.net\/\">FProbe<\/a>, <a href=\"http:\/\/ee.lbl.gov\/\">Arpwatch <\/a>\u0438 \u0434\u0440.<\/li>\n<li>\u0421\u043a\u0430\u043d\u0435\u0440 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u2013 <a href=\"http:\/\/www.openvas.org\/\">OpenVAS<\/a><\/li>\n<li>\u041c\u043e\u0449\u043d\u0435\u0439\u0448\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u043e\u0431 \u0443\u0433\u0440\u043e\u0437\u0430\u0445 \u043c\u0435\u0436\u0434\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 OSSIM \u2014 <a href=\"https:\/\/www.alienvault.com\/open-threat-exchange\">OTX<\/a><\/li>\n<li>\u0411\u043e\u043b\u0435\u0435 200 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0434\u043b\u044f \u043f\u0430\u0440\u0441\u0438\u043d\u0433\u0430 \u0438 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043b\u043e\u0433\u043e\u0432 \u0441\u043e \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0445 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438 \u0441\u043b\u0443\u0436\u0431<\/li>\n<\/ul>\n<p>  \u0418 \u044d\u0442\u043e \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0451, \u0447\u0442\u043e \u0443\u043c\u0435\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c OSSIM, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0437\u0430\u0439\u043c\u0451\u0442 \u043d\u0435 \u0431\u043e\u043b\u0435\u0435 15 \u043c\u0438\u043d\u0443\u0442, \u0432 \u0447\u0451\u043c \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c\u0438!<br \/>  <a name=\"habracut\"><\/a>  <\/p>\n<h4>\u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435<\/h4>\n<p>  \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0435\u0447\u044c \u043f\u043e\u0439\u0434\u0451\u0442 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043e\u0431 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435, \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 OSSIM, \u0432\u0441\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u0437\u044f\u0442\u044c \u0441 <a href=\"https:\/\/www.alienvault.com\">\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430<\/a>, \u0438\u043b\u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 \u044d\u0442\u043e\u043c \u0440\u043e\u043b\u0438\u043a\u0435:<br \/>  <iframe loading=\"lazy\" src=\"\/\/player.vimeo.com\/video\/63875626\" width=\"500\" height=\"281\" frameborder=\"0\" webkitallowfullscreen mozallowfullscreen allowfullscreen><\/iframe> <br \/>  \u0421\u0442\u043e\u0438\u0442 \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0443 AlienVault \u0435\u0441\u0442\u044c 2 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430, \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 OSSIM \u0438 \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u043e\u0434\u0432\u0438\u043d\u0443\u0442\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u2014 USM, \u0440\u0430\u0437\u043b\u0438\u0447\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e <a href=\"https:\/\/www.alienvault.com\/products\/compare-ossim-to-alienvault-usm\">\u044d\u0442\u043e\u0439 \u0441\u0441\u044b\u043b\u043a\u0435<\/a>.<br \/>  \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0431\u043e\u043d\u0443\u0441\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0433\u043b\u0430\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0432\u044b\u043b\u043e\u0436\u0438\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 OSSIM \u0441 SIEM \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 <a href=\"http:\/\/www8.hp.com\/ru\/ru\/software-solutions\/siem-security-information-event-management\/\">ArcSight<\/a>.<\/p>\n<h4>\u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435<\/h4>\n<p>  <a href=\"#1\">\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 OSSIM<\/a>  <\/p>\n<ul>\n<li><a href=\"#11\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 ESXi<\/a><\/li>\n<li><a href=\"#12\">\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430<\/a><\/li>\n<\/ul>\n<p>  <a href=\"#2\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 OSSIM<\/a><\/p>\n<ul>\n<li><a href=\"#21\">\u041c\u0430\u0441\u0442\u0435\u0440 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438<\/a><\/li>\n<li><a href=\"#22\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439<\/a><\/li>\n<li><a href=\"#23\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 HIDS<\/a><br \/> \n<ul>\n<li><a href=\"#231\">Windows<\/a><\/li>\n<li><a href=\"#232\">Ubuntu<\/a><\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#24\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 WIDS<\/a><br \/> \n<ul>\n<li><a href=\"#241\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b<\/a><\/li>\n<li><a href=\"#242\">\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Debian<\/a><\/li>\n<li><a href=\"#243\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 OpenVPN<\/a><\/li>\n<li><a href=\"#244\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Kismet<\/a><\/li>\n<li><a href=\"#245\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0438\u043c\u043f\u043e\u0440\u0442\u0430 XML \u043b\u043e\u0433\u043e\u0432<\/a><\/li>\n<li><a href=\"#246\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u0430<\/a><\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#25\">\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0431\u043e\u0440\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043b\u043e\u0433\u043e\u0432<\/a><br \/> \n<ul>\n<li><a href=\"#251\">VMware<\/a><\/li>\n<li><a href=\"#252\">Windows Server<\/a><\/li>\n<li><a href=\"#253\">Ubuntu<\/a><\/li>\n<li><a href=\"#254\">\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/a><\/li>\n<\/ul>\n<\/li>\n<li><a href=\"#26\">\u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 ArcSight<\/a><\/li>\n<\/ul>\n<p>  <a href=\"#3\">\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438<\/a><\/p>\n<h4><a name=\"1\"><\/a>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 OSSIM<\/h4>\n<p>  \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 open source SIEM \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0433\u043e\u0442\u043e\u0432\u043e\u0433\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0433\u043e \u0432 \u0441\u0435\u0431\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Debian \u0438 \u0432\u0441\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0438 \u043c\u043e\u0434\u0443\u043b\u0438.<br \/>  \u0414\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 OSSIM, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e <a href=\"http:\/\/downloads.alienvault.com\/c\/download?version=current_ossim_iso\">\u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0441\u0441\u044b\u043b\u043a\u0443<\/a>, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u0440\u0430\u0437\u0443-\u0436\u0435 \u043d\u0430\u0447\u043d\u0451\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 OSSIM.<br \/>  \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u043d\u0430 <a href=\"http:\/\/www.vmware.com\/ru\/products\/vsphere\/features\/esxi-hypervisor\">VMware ESXi<\/a>.<\/p>\n<h5><a name=\"11\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 ESXi<\/h5>\n<p>  \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u043c ESXi, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u0432 <a href=\"https:\/\/ru.wikipedia.org\/wiki\/Promiscuous_mode\">\u00ab\u043d\u0435\u0440\u0430\u0437\u0431\u043e\u0440\u0447\u0438\u0432\u043e\u043c\u00bb \u0440\u0435\u0436\u0438\u043c\u0435 (Promiscuous mode)<\/a>. \u0414\u0430\u043d\u043d\u044b\u0439 \u0440\u0435\u0436\u0438\u043c \u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0441\u0435\u0442\u0438. \u0412 OSSIM \u044d\u0442\u0443 \u0440\u043e\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 <a href=\"http:\/\/suricata-ids.org\/\">Suricata<\/a>. <br \/>  \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043e\u0442\u043a\u0440\u043e\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0445\u043e\u0441\u0442\u0430, \u0432\u044b\u0431\u0435\u0440\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u0435\u0442\u0438:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/e50\/2c1\/9ff\/e502c19ff6cf49b3954d618d8694da6b.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043d\u043e\u0432\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/bc0\/ec2\/82f\/bc0ec282fb334a84aaf48b5c83f7736f.png\"\/><br \/>  \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0432\u0441\u0451, \u043a\u0430\u043a \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430\u0445 \u043d\u0438\u0436\u0435:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/6da\/c2e\/9fa\/6dac2e9fa50c456ea8c3cac8e19f0dc3.png\"\/><br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/9b4\/855\/508\/9b4855508ee64db4a687940cc7cb91d7.png\"\/><br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/5b4\/d19\/dcc\/5b4d19dcc2714079991cf0b977b6838e.png\"\/><br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/7ae\/d84\/c12\/7aed84c125cf437aa219a16352a96ee3.png\"\/><br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/52b\/3c1\/785\/52b3c1785ed5462b8c6460a8eef1e5c8.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/acc\/cc8\/751\/acccc875139245fb825c000ab8254de8.png\"\/><br \/>  \u041d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430, \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443. \u041d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430\u0445 \u043d\u0438\u0436\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435 \u043f\u0443\u043d\u043a\u0442\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043c\u0435\u043d\u044f\u0435\u043c.<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/340\/295\/fbf\/340295fbff0a4c1ba63a5bbec6b65e63.png\"\/><br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/552\/08e\/32a\/55208e32a02348d9b9de1d853dfc5ebb.png\"\/><br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/46d\/655\/b42\/46d655b42216494eb772ce04c35980d3.png\"\/><br \/>  \u041c\u043d\u043e\u0433\u0438\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u0432 OSSIM \u0443\u043c\u0435\u044e\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u043c\u043d\u043e\u0433\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044f\u0434\u0435\u0440.<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/f23\/469\/1eb\/f234691ebc6a4a4c90de5734c75a0092.png\"\/><br \/>  \u041e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0430\u0437\u043c\u0435\u0440, \u0434\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u043e\u043b\u0435\u0435-\u043c\u0435\u043d\u0435\u0435 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e \u0438 \u0431\u0435\u0437 \u043f\u043e\u0434\u0442\u043e\u0440\u043c\u0430\u0436\u0438\u0432\u0430\u043d\u0438\u0439 \u2013 3GB.<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/687\/349\/4bd\/6873494bdd1c402ba58d3c0ceeaf258e.png\"\/><br \/>  1 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f OSSIM, 1 \u0434\u043b\u044f Network IDS Suricata, \u043e\u0434\u0438\u043d \u0434\u043b\u044f OpenVAS (\u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439).<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/14d\/cea\/370\/14dcea3703314a15894cbdeea93d1233.png\"\/><br \/>  \u041d\u0430 \u044d\u0442\u043e\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430.<\/p>\n<h5><a name=\"12\"><\/a>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430<\/h5>\n<p>  \u0412\u043a\u043b\u044e\u0447\u0438\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043c \u043a \u043d\u0435\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u043d\u0430\u043c\u0438 \u0440\u0430\u043d\u0435\u0435, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 OSSIM.<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/961\/d13\/804\/961d138040e444249de4d3810d74e223.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c OSSIM. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043d\u0438\u0447\u0435\u043c \u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 Debian, \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0443\u043d\u043a\u0442\u043e\u0432 \u0432 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u043c\u0435\u043d\u044c\u0448\u0435. <br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u044f\u0437\u044b\u043a\u0430:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/b3a\/b4e\/62e\/b3ab4e62e5624e4b82c70699ede34f02.png\"\/><br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u0435\u0442\u0438:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/cde\/c41\/cb7\/cdec41cb73f5449386e219b82bfe5b90.png\"\/><br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/2b6\/e6f\/731\/2b6e6f7318d44617b9d4cc92b0daf864.png\"\/><br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u0438:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/50f\/727\/6e4\/50f7276e4405428d9ffc53d997ca049e.png\"\/><br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043a\u0440\u0430\u0442\u043a\u043e\u0441\u0442\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u043e\u043f\u0443\u0449\u0435\u043d\u044b.<br \/>  \u041f\u043e\u0441\u043b\u0435 \u0432\u0432\u043e\u0434\u0430 \u0432\u0441\u0435\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u043d\u0430\u0447\u043d\u0451\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430. <br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/c5e\/aa6\/45e\/c5eaa645e0ee450db469519819f69981.png\"\/><br \/>  \u041d\u0430 \u044d\u0442\u0430\u043f\u0435 \u00ab\u0417\u0430\u043f\u0443\u0441\u043a cdsetup\u2026\u00bb \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f, \u0442\u0430\u043a \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c, \u0434\u043e\u0436\u0434\u0438\u0442\u0435\u0441\u044c \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438.<br \/>  \u041f\u043e \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u044e \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043a\u043e\u043d\u0441\u043e\u043b\u044c:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/83f\/ea8\/2cc\/83fea82cc22542279029612509e9e965.png\"\/><br \/>  \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0439 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0438 \u0432\u0432\u043e\u0434\u0438\u043c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/4fb\/c9e\/559\/4fbc9e559b9b473cab949b2f4e191984.png\"\/><br \/>  \u041d\u0430 \u044d\u0442\u043e\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430.<\/p>\n<h4><a name=\"2\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 OSSIM<\/h4>\n<p>  \u0414\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 OSSIM \u0431\u044b\u043b\u0438 \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b 3 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b: Windows server 2008 R2, Windows 7 SP1, Ubuntu 14.04 LTS, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b, \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0438 \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043a \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0443. \u041f\u043e\u043c\u0438\u043c\u043e \u044d\u0442\u043e\u0433\u043e, \u043c\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u0443\u044e IDS \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043d\u0430 <a href=\"https:\/\/www.kismetwireless.net\/\">Kismet<\/a>, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u00ab\u0441\u0435\u043d\u0441\u043e\u0440\u0430\u00bb \u0445\u043e\u0441\u0442 \u0441 \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u041e\u0421 Debian 6.  <\/p>\n<h5><a name=\"21\"><\/a>\u041c\u0430\u0441\u0442\u0435\u0440 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438<\/h5>\n<p>  \u0412\u0432\u043e\u0434\u0438\u043c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u043f\u0443\u043d\u043a\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/db7\/2d8\/142\/db72d8142915463fb1e4fad8600842d3.png\"\/><br \/>  \u0418 \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u043a\u043d\u043e \u043c\u0430\u0441\u0442\u0435\u0440\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/968\/25f\/5da\/96825f5da85544fca2b85263538d3e7e.png\"\/><br \/>  \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/27f\/ec1\/71d\/27fec171dae5452c835df8574346e837.png\"\/><br \/>  \u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u043f\u0443\u043d\u043a\u0442\u0435 OSSIM \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0442\u044c \u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u0442 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u0438\u043f \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432, \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043e \u0432\u0441\u0451, \u0447\u0442\u043e \u043d\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0442\u0435\u043d\u0434\u0443:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/574\/cc3\/523\/574cc352334844019af1bccc57df6e6e.png\"\/><br \/>  \u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u044d\u0442\u0430\u043f\u0435 \u043c\u043e\u0436\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (OSSEC). \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0435\u0451 \u0434\u043b\u044f Windows Server. \u0412\u0432\u043e\u0434\u0438\u043c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c \u00abDEPLOY\u00bb:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/d1f\/cf8\/db3\/d1fcf8db3d30416aaf842cba4f771642.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/a76\/829\/d33\/a76829d33a6347beaf958788e684b913.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/9a5\/81d\/ab2\/9a581dab2ab6485380e74b2377bd6f26.png\"\/><br \/>  \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0441\u043f\u0435\u0445\u0430:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/aac\/a35\/7ce\/aaca357ce9ee4af1a3953f3b0ce2d855.png\"\/><br \/>  \u041f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0434\u043b\u044f Linux \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e, \u0442.\u043a. \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 OSSEC \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0435\u0437 \u0430\u0433\u0435\u043d\u0442\u0430 (<a href=\"http:\/\/ossec-docs.readthedocs.org\/en\/latest\/manual\/agent\/agentless-monitoring.html\">Agentless<\/a>).<br \/>  \u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u044d\u0442\u0430\u043f\u0435 \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u043b\u043e\u0433\u043e\u0432, \u044d\u0442\u043e\u0442 \u043f\u0443\u043d\u043a\u0442 \u043c\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438 \u0432\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u043a \u043d\u0435\u043c\u0443 \u043f\u043e\u0437\u0436\u0435, \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0439 \u0433\u043b\u0430\u0432\u0435:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/33b\/d7d\/376\/33bd7d376a8241d789a5c65908b136e0.png\"\/><br \/>  \u041d\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u043c \u043f\u0443\u043d\u043a\u0442\u0435 \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0430\u0442 \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0435\u043d\u0438\u0442\u044c\u0441\u044f \u043a OTX, \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u0436\u0435\u043b\u0430\u043d\u0438\u0435, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u043c\u0441\u044f \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 <a href=\"https:\/\/www.alienvault.com\/my-account\/customer\/signup\/\">www.alienvault.com\/my-account\/customer\/signup<\/a> \u0438 \u0432\u0432\u043e\u0434\u0438\u043c \u0442\u043e\u043a\u0435\u043d:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/807\/0d8\/1d7\/8070d81d7f1b452682249e91ad0b434c.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/080\/398\/f6e\/080398f6e51b4bacb1902113f186c1ad.png\"\/><br \/>  \u0414\u0430\u043b\u0435\u0435 \u0432\u0438\u0434\u0438\u043c \u0432\u0441\u043f\u043b\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u043a\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/417\/153\/6b6\/4171536b68894b3a855cee84e9341417.png\"\/><br \/>  \u041d\u0430\u0436\u0438\u043c\u0430\u0435\u043c Explore Alienvault OSSIM \u0438 \u043d\u0430 \u044d\u0442\u043e\u043c \u0440\u0430\u0431\u043e\u0442\u0430 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430.<\/p>\n<h5><a name=\"22\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439<\/h5>\n<p>  \u0412 OSSIM \u0435\u0441\u0442\u044c \u0440\u0430\u0437\u0434\u0435\u043b \u00abAlarm\u00bb, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u044b \u0441\u043a\u043e\u0440\u0440\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u043e \u0442\u0430\u043a\u0438\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f. \u0417\u0430\u0442\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0435\u0441\u0442\u044c \u0440\u0430\u0437\u0434\u0435\u043b \u00abTickets\u00bb, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0441\u043e\u0431\u044b\u0442\u0438\u044e \u0438\u043b\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0437\u0430\u0434\u0430\u0447\u0443. <br \/>  \u00ab\u0422\u0438\u043a\u0435\u0442\u044b\u00bb \u043c\u043e\u0433\u0443\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u043c \u0438\u043b\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0438\u0437 \u043b\u043e\u0433\u043e\u0432 \u00abSecurity Events (SIEM)\u00bb \u0432 \u00abAlarms\u00bb, \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f \u00ab\u0442\u0438\u043a\u0435\u0442\u0430\u00bb, OSSIM \u043c\u043e\u0436\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f, \u0447\u0435\u0433\u043e \u043c\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c. <br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0432 2 \u044d\u0442\u0430\u043f\u0430, \u0432\u043e \u043f\u0435\u0440\u0432\u044b\u0445 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c postfix, \u0432\u043e \u0432\u0442\u043e\u0440\u044b\u0445 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439.<br \/>  \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c SSH \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a OSSIM:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/43c\/08d\/6a3\/43c08d6a312f448b9651af19eea8eb0d.png\"\/><br \/>  \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u0443\u043d\u043a\u0442 Jailbreak System \u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c, \u0432\u0432\u043e\u0434\u0438\u043c:  <\/p>\n<pre><code class=\"bash\">sed -i -e &quot;s@mailserver_relay=no@mailserver_relay=my.corporate.mail.server@&quot; \/etc\/ossim\/ossim_setup.conf echo relayhost = my.corporate.mail.server:25 &gt;&gt; \/etc\/postfix\/main.cf service postfix restart <\/code><\/pre>\n<p>  <i>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435: \u0432\u043c\u0435\u0441\u0442\u043e my.corporate.mail.server \u0443\u043a\u0430\u0436\u0438\u0442\u0435 \u0441\u0432\u043e\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043b\u044e\u0431\u044b\u0445 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 postfix (\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0432\u0446\u0438\u044f, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0438 \u0442.\u043f.) \u2013 \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 <a href=\"http:\/\/www.postfix.org\/documentation.html\">\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u043f\u043e postfix<\/a>.<\/i><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0438 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/595\/07b\/ee2\/59507bee2560401db399bb5736438649.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438, \u043b\u044e\u0431\u043e\u0435 \u0441\u043a\u043e\u0440\u0440\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0438\u043a\u0435\u0442 \u0438 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u044f\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.<\/p>\n<h5><a name=\"23\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 HIDS<\/h5>\n<p>  \u0412 \u0440\u043e\u043b\u0438 \u0445\u043e\u0441\u0442\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 \u0432 OSSIM \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u043d\u0435 \u0431\u0435\u0437\u044b\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 <a href=\"http:\/\/ossec.net\">OSSEC<\/a>, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u0434\u0430\u043b\u0435\u0435.<br \/>  \u0414\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 HIDS \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Environment -&gt; Detection -&gt; HIDS -&gt; Agents \u0438 \u0432\u0438\u0434\u0438\u043c 2 \u0445\u043e\u0441\u0442\u0430, \u043f\u0435\u0440\u0432\u044b\u0439 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441\u0430\u043c AlienVault, \u0432\u0442\u043e\u0440\u043e\u0439 \u2013 Windows Server, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043d\u0430 \u043f\u0443\u043d\u043a\u0442\u0435 \u00abDeploy HIDS\u00bb \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u00ab\u041c\u0430\u0441\u0442\u0435\u0440\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438\u00bb. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043c\u0435\u043d\u044e \u0430\u0433\u0435\u043d\u0442\u043e\u0432 HIDS:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/a4d\/737\/8e1\/a4d7378e183c461b977a65bbee685ee4.png\"\/><br \/>  \u0414\u043e\u0431\u0430\u0432\u0438\u043c Windows 7 \u0438 Ubuntu:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/1cd\/f04\/274\/1cdf042741124e038d1c0cc65f390151.png\"\/><\/p>\n<h6><a name=\"231\"><\/a>Windows<\/h6>\n<p>  \u0414\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 HIDS \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u0436\u0438\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/4f3\/871\/4d6\/4f38714d6c0b44acad58b3aa5fbdd78d.png\"\/> \u0438\u043b\u0438 \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u044b\u0439 exe \u0444\u0430\u0439\u043b <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/a06\/105\/951\/a061059515d3405e9b42a72e186121c7.png\"\/>. <br \/>  \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0432 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u0442\u043e\u0439, \u0447\u0442\u043e \u043c\u044b \u0443\u0436\u0435 \u0434\u0435\u043b\u0430\u043b\u0438:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/2f9\/89d\/45a\/2f989d45abc84acc838b77875341e665.png\"\/><br \/>  \u041f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0432 \u0440\u0443\u0447\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e exe \u0444\u0430\u0439\u043b\u0430, OSSEC \u0430\u0433\u0435\u043d\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432 \u00ab1 \u043a\u043b\u0438\u043a\u00bb, \u0431\u0435\u0437 \u0432\u0432\u043e\u0434\u0430 \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/979\/0bf\/c9d\/9790bfc9d2de40618a83fd1f08e0b4a1.png\"\/><br \/>  \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0441\u043f\u0435\u0445\u0430 \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c:<br \/>   <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/3a0\/5bc\/817\/3a05bc8173294d9699ec6f969ebe5ea6.png\"\/><\/p>\n<h6><a name=\"232\"><\/a>Ubuntu<\/h6>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c Ubuntu, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043f\u043e SSH \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c OSSEC:  <\/p>\n<pre><code class=\"bash\">sudo -s apt-get install curl curl --header 'Host: www.ossec.net' --header 'User-Agent: Mozilla\/5.0 (X11; Ubuntu; Linux x86_64; rv:31.0) Gecko\/20100101 Firefox\/31.0' --header 'Accept: text\/html,application\/xhtml+xml,application\/xml;q=0.9,*\/*;q=0.8' --header 'Accept-Language: en-US,en;q=0.5' --header 'DNT: 1' --header 'Referer: http:\/\/www.ossec.net\/?page_id=19' --header 'Connection: keep-alive' 'http:\/\/www.ossec.net\/files\/ossec-hids-2.8.tar.gz' -o 'ossec-hids-2.8.1.tar.gz' \u2013L<\/code><\/pre>\n<p>  <i>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435: \u0447\u0435\u0440\u0435\u0437 wget \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 ossec.net \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f User-Agent.<\/i>  <\/p>\n<pre><code class=\"bash\">tar xzf ossec-hids-2.8.1.tar.gz cd ossec-hids-2.8\/ \/bin\/bash .\/install.sh<\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/14a\/cbf\/770\/14acbf77068146fbb3aee5e79dabbc9f.png\"\/><\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/2b0\/495\/999\/2b04959994d14bcfa643b888f8b2b45a.png\"\/><br \/>  <i>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435: \u043f\u0443\u043d\u043a\u0442 3.4, \u0440\u0435\u0436\u0438\u043c \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b (IPS \u0432\u043c\u0435\u0441\u0442\u043e IDS) \u0432\u043a\u043b\u044e\u0447\u0430\u0439\u0442\u0435 \u043e\u0441\u0442\u043e\u0440\u043e\u0436\u043d\u043e, \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0436\u0438\u043c \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u00abn\u00bb \u0432\u043c\u0435\u0441\u0442\u043e \u00aby\u00bb. <\/i><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043a\u043b\u044e\u0447, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u043c\u0435\u043d\u044e \u0430\u0433\u0435\u043d\u0442\u043e\u0432 HIDS \u0438 \u043a\u043b\u0438\u043a\u0430\u0435\u043c \u043d\u0430 <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/4f9\/576\/744\/4f9576744e1442ed902a51c3e65bddd5.png\"\/>:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/d6a\/0dd\/7be\/d6a0dd7bedb54ef8a799ff1904c58f49.png\"\/><br \/>  \u0417\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u044b \/var\/ossec\/bin\/manage_agents, \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c I, \u0432\u0432\u043e\u0434\u0438\u043c \u043a\u043b\u044e\u0447 \u0438 \u0432\u044b\u0445\u043e\u0434\u0438\u043c(Q):<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/94d\/d5e\/d17\/94dd5ed17c1e4821a376934faab8fe2a.png\"\/><br \/>  \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043c OSSEC:  <\/p>\n<pre><code class=\"bash\">service ossec restart <\/code><\/pre>\n<p>  \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0441\u043f\u0435\u0445\u0430 \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c \u00abActive\u00bb \u043d\u0430\u043f\u0440\u043e\u0442\u0438\u0432 \u0445\u043e\u0441\u0442\u0430:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/9e3\/cdb\/f80\/9e3cdbf8042746afb028468285e361d3.png\"\/><br \/>  \u0415\u0441\u043b\u0438 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0430\u0433\u0435\u043d\u0442 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f, \u043a\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435, \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c OSSEC, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043f\u043e SSH \u043a OSSIM \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/34d\/a85\/ed0\/34da85ed0c4f4773b1d5f4883bfbbf2f.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/fd3\/ee5\/70a\/fd3ee570a0db4e6cb563216354f2db70.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/f95\/c04\/5b2\/f95c045b25514703815c25323f4c2cf7.png\"\/><br \/>  \u041d\u0430 \u044d\u0442\u043e\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 HIDS \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430, \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430 \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0435 Environment -&gt; Detection \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043b\u043e\u0433\u0438 OSSEC:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/6ab\/fb7\/bf7\/6abfb7bf71a2454f980f50dbd98fc1a0.png\"\/><\/p>\n<h5><a name=\"24\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 WIDS<\/h5>\n<p>  \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 WIDS \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:  <\/p>\n<ol>\n<li>\u0421\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0445\u043e\u0441\u0442 \u0441 \u041e\u0421 Debian 6<\/li>\n<li>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043c \u043a \u043d\u0435\u043c\u0443 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c Wi-Fi \u043a\u0430\u0440\u0442\u0443<\/li>\n<li>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c kismet<\/li>\n<li>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043d\u0430 OSSIM OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440<\/li>\n<li>\u0421\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u043c \u0441\u0432\u044f\u0437\u044c \u043c\u0435\u0436\u0434\u0443 OSSIM \u0438 Debian 6<\/li>\n<li>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0438 \u0437\u0430\u043f\u0438\u0441\u044c \u043b\u043e\u0433\u043e\u0432 \u0432 rsyslog<\/li>\n<li>\u0412\u043a\u043b\u044e\u0447\u0438\u043c \u043f\u043b\u0430\u0433\u0438\u043d kismet<\/li>\n<li>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0438\u043c\u043f\u043e\u0440\u0442 \u043f\u043e \u043a\u0440\u043e\u043d\u0443 \u043b\u043e\u0433\u043e\u0432 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 XML \u0438\u0437 kismet-\u0430<\/li>\n<li>\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u043d\u0441\u043e\u0440 \u0432 OSSIM<\/li>\n<li>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/li>\n<\/ol>\n<h6><a name=\"241\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b<\/h6>\n<p>  \u0414\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 IDS \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0445\u043e\u0441\u0442 \u0441 \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c Debian 6.<br \/>  \u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u0443\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \u043d\u0430 ESXi \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0443\u0434\u0430 USB \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0438 USB Wi-Fi \u043a\u0430\u0440\u0442\u0443:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/285\/44a\/a78\/28544aa78a864301bfc85021359ac31f.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/eb1\/271\/97a\/eb127197a22845bda40c31923b5537f5.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/e20\/b13\/8d7\/e20b138d7cf74b2bbfc1577b6498838d.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/8a3\/1d3\/3a4\/8a31d33a4e45489b9bc64f002569eb47.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/dff\/913\/53f\/dff91353f7514699a442c18faa38151f.png\"\/><br \/>  \u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/640\/1b7\/810\/6401b781050346d6b69b01acb5af5906.png\"\/><br \/>  \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f USB Wi-Fi \u043a\u0430\u0440\u0442\u0430 TOTOLink N500UD.<\/p>\n<h6><a name=\"242\"><\/a>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Debian<\/h6>\n<p>  \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c <a href=\"http:\/\/www.debian.org\/releases\/squeeze\/debian-installer\/\">Debian 6<\/a>. \u0412\u0441\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043d\u0430 \u0441\u0432\u043e\u0451 \u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 Debian \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u043c \u043c\u0430\u043d\u0443\u0430\u043b\u0435 \u043e\u043f\u0443\u0449\u0435\u043d\u0430.<br \/>  \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a SSH \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430 <a href=\"http:\/\/totolink.ru\/items\/view\/20\">\u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u0430\u0440\u0442\u044b<\/a>:  <\/p>\n<pre><code class=\"bash\">wget http:\/\/totolink.ru\/files\/soft\/N500UD_Linux_V2.6.1.3.zip apt-get install unzip unzip N500UD_Linux_V2.6.1.3.zip apt-get install build-essential  apt-get install linux-headers-$(uname -r) make make install aptitude install wireless-tools apt-get install ssh openvpn kismet ntp reboot <\/code><\/pre>\n<p>  \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0432 iwconfig:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/107\/bff\/4ea\/107bff4eab4a48c79df8317049a9c0b8.png\"\/> <br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0438\u0437 Debian \u0432 OSSIM:  <\/p>\n<pre><code class=\"bash\">echo &quot;*.* @10.67.68.1&quot; &gt; \/etc\/rsyslog.d\/wids_alienvault.conf <\/code><\/pre>\n<p>  IP \u0430\u0434\u0440\u0435\u0441 \u043d\u0435 \u043c\u0435\u043d\u044f\u0439\u0442\u0435, \u043e\u043d \u0442\u0430\u043a\u0438\u043c \u0438 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c. \u042d\u0442\u043e IP \u0430\u0434\u0440\u0435\u0441 OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0432\u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0438 \u043f\u043e\u0434\u043d\u044f\u0442 \u0432 OSSIM.<br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0441\u043a\u0440\u0438\u043f\u0442<b> \/etc\/init.d\/wids_alienvault.sh<\/b> \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f:  <\/p>\n<pre><code class=\"bash\">#!\/bin\/sh \/usr\/bin\/kismet_server -l xml -t kismet -f \/etc\/kismet\/kismet.conf 2&gt;&1 | logger -t kismet -p local7.1 <\/code><\/pre>\n<p>  \u0414\u0430\u0434\u0438\u043c \u0435\u043c\u0443 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0437\u0430\u043f\u0443\u0441\u043a:  <\/p>\n<pre><code class=\"bash\">chmod 755 \/etc\/init.d\/wids_alienvault.sh <\/code><\/pre>\n<p>  \u0418 \u0432\u043f\u0438\u0448\u0435\u043c \u0435\u0433\u043e \u043d\u0430 \u0430\u0432\u0442\u043e\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0432 \/etc\/rc.local \u0434\u043e exit 0:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/22b\/30c\/83f\/22b30c83fb4e4391a5b0884d8bc6298f.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c kismet.<br \/>  \u0412 \u0444\u0430\u0439\u043b\u0435<b> \/etc\/kismet\/kismet.conf<\/b><br \/>  \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0430\u0434\u0430\u043f\u0442\u0435\u0440:  <\/p>\n<pre><code class=\"bash\">source=rt2500,ra0,ra0-wids <\/code><\/pre>\n<p>  \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0447\u0438\u043f\u0441\u0435\u0442\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439:  <\/p>\n<pre><code class=\"bash\">lsmod | grep ^usbcore <\/code><\/pre>\n<p>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0432\u0440\u0435\u043c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f XML \u043e\u0442\u0447\u0451\u0442\u0430:  <\/p>\n<pre><code class=\"bash\">logexpiry=3600 <\/code><\/pre>\n<p>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0438\u043c\u044f \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u043b\u043e\u0433\u043e\u0432, \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b OSSIM \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b, \u043a\u0430\u043a\u0438\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0443\u0436\u043d\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438 \u0447\u0438\u0441\u0442\u0438\u0442\u044c:  <\/p>\n<pre><code class=\"bash\">logdefault=10.67.68.10 logtemplate=\/var\/log\/kismet\/%n_%D-%i.%l <\/code><\/pre>\n<p>  \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043c\u0441\u044f:  <\/p>\n<pre><code class=\"bash\">reboot <\/code><\/pre>\n<h6><a name=\"243\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 OpenVPN<\/h6>\n<p>  \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a OSSIM \u043f\u043e SSH, \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u0443\u043d\u043a\u0442 \u00abJailbreak system\u00bb \u0438 \u0432\u0432\u043e\u0434\u0438\u043c \u043a\u043e\u043c\u043c\u0430\u043d\u0434\u0443:  <\/p>\n<pre><code class=\"bash\">alienvault-reconfig --add_vpnnode=WIDS-Sensor <\/code><\/pre>\n<p>  \u0412\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u043a Debian \u0438 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 OpenVPN \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438:  <\/p>\n<pre><code class=\"bash\">scp root@10.1.193.123:\/etc\/openvpn\/nodes\/WIDS-Sensor.tar.gz ~ <\/code><\/pre>\n<p>  \u041f\u0440\u0438\u043c\u0435\u043d\u0438\u043c \u043a\u043e\u043d\u0444\u0438\u0433:  <\/p>\n<pre><code class=\"bash\">tar xzf WIDS-Sensor.tar.gz rm -f WIDS-Sensor.tar.gz mv * \/etc\/openvpn\/ <\/code><\/pre>\n<p>  \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c OpenVPN:  <\/p>\n<pre><code class=\"bash\">\/etc\/init.d\/openvpn restart Ifconfig tun0 <\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/190\/33b\/3b9\/19033b3b903d43d499a0b74935537c0c.png\"\/>  <\/p>\n<h6><a name=\"244\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Kismet<\/h6>\n<p>  \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 OSSIM.<br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c rsyslog:  <\/p>\n<pre><code class=\"bash\">echo if \\$programname contains \\'ismet\\' then \/var\/log\/kismet.log &gt;&gt; \/etc\/rsyslog.d\/kismet.conf echo \\& \\~ &gt;&gt; \/etc\/rsyslog.d\/kismet.conf service rsyslog restart <\/code><\/pre>\n<p>  \u0418\u0437\u043c\u0435\u043d\u0438\u043c \u043f\u0443\u0442\u044c \u043a \u0444\u0430\u0439\u043b\u0443, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u043b\u0430\u0433\u0438\u043d \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0431\u0438\u0440\u0430\u0442\u044c \u043b\u043e\u0433\u0438:  <\/p>\n<pre><code class=\"bash\">sed \u2013i \u2013e &quot;s@\/var\/log\/syslog@\/var\/log\/kismet.log@&quot; \/etc\/ossim\/agent\/plugins\/kismet.cfg <\/code><\/pre>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u0432\u043a\u043b\u044e\u0447\u0438\u043c \u043f\u043b\u0430\u0433\u0438\u043d, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043b\u043e\u0433\u0438 kismet, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 exit \u0432\u044b\u0445\u043e\u0434\u0438\u043c \u0432 \u043c\u0435\u043d\u044e OSSIM \u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043f\u043b\u0430\u0433\u0438\u043d:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/846\/684\/599\/846684599cc145cd89e86745fa9bf516.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/4e8\/f0b\/1dd\/4e8f0b1ddbe6464d9a6e1bf862ab4c55.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/bef\/32f\/c90\/bef32fc906694ec6a72971a2530f6b11.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/9ff\/2d9\/a96\/9ff2d9a967a44521ad67b03448d2805c.png\"\/><br \/>  \u0415\u0441\u043b\u0438 \u0432\u0441\u0451 \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u0432\u0435\u0440\u043d\u043e, \u043c\u044b \u0443\u0432\u0438\u0434\u0438\u043c \u043b\u043e\u0433\u0438 \u0432 \u00abAnalysis -&gt; Security Events (SIEM)\u00bb:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/2ee\/a5b\/e00\/2eea5be00ddf4405baf24136b2a6011c.png\"\/><\/p>\n<h6><a name=\"245\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0438\u043c\u043f\u043e\u0440\u0442\u0430 XML \u043b\u043e\u0433\u043e\u0432<\/h6>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0438\u043c\u043f\u043e\u0440\u0442 \u043b\u043e\u0433\u043e\u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0430 XML \u0438\u0437 Debian.<br \/>  \u042d\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b OSSIM \u043c\u043e\u0433 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0430\u043b\u0435\u0440\u0442\u044b, \u0430 \u0432\u0441\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e Wi-Fi \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 \u0438 \u0441\u0435\u0442\u044f\u0445 \u043f\u043e \u0431\u043b\u0438\u0437\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043e\u0442\u0440\u0430\u0436\u0435\u043d\u044b \u0432 Environment -&gt; Detection -&gt; Wireless IDS.<br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e SSH \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f, \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u043a\u0440\u0438\u043f\u0442, \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0449\u0438\u0439 XML \u043e\u0442\u0447\u0451\u0442\u044b \u0438 \u0447\u0438\u0441\u0442\u044f\u0449\u0438\u0439 \u0438\u0445 \u0441 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u043b. <br \/>  \u0412 OSSIM \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043c:  <\/p>\n<pre><code class=\"bash\">ssh-keygen\t ssh-copy-id root@10.67.68.10 <\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/2e9\/305\/9be\/2e93059beeb7466cb8869c9f893a24c7.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0444\u0430\u0439\u043b <b>\/etc\/cron.hourly\/kismet <\/b>\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f:  <\/p>\n<pre><code class=\"bash\">#!\/bin\/bash \/usr\/bin\/perl \/usr\/share\/ossim\/www\/wireless\/fetch_kismet.pl <\/code><\/pre>\n<p>  C\u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0441\u0430\u043c \u0441\u043a\u0440\u0438\u043f\u0442:  <\/p>\n<pre><code class=\"bash\">cp \/usr\/share\/ossim\/www\/wireless\/kismet_sites.pl \/var\/ossim\/kismet\/kismet_sites.pl <\/code><\/pre>\n<p>  \u0418 \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u043c \u0432 \u043d\u0451\u043c \u0430\u0434\u0440\u0435\u0441:  <\/p>\n<pre><code class=\"bash\">echo \\$sites{\\'10.67.68.10\\'}=\\'\/var\/log\/kismet\\'\\; &gt;&gt; \/var\/ossim\/kismet\/kismet_sites.pl <\/code><\/pre>\n<h6><a name=\"246\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u0430<\/h6>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0439\u0434\u0451\u043c \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/38b\/0d2\/894\/38b0d289400246558ca9dda8d7f1f403.png\"\/><br \/>  \u0414\u043e\u0431\u0430\u0432\u0438\u043c \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u043d\u0441\u043e\u0440: <br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/6a3\/302\/8f5\/6a33028f533b473ea11f7f0e4640d450.png\"\/><br \/>  \u0421\u0442\u0430\u0442\u0443\u0441 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u0431\u0443\u0434\u0435\u0442 \u0441 \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u043a\u0440\u0435\u0441\u0442\u0438\u043a\u043e\u043c, \u0442\u0430\u043a \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/824\/a0b\/d3e\/824a0bd3e2044316a73dfe0998052448.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Environment -&gt; Detection -&gt; Wireless IDS \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438 \u0441\u0435\u043d\u0441\u043e\u0440:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/4b1\/196\/15e\/4b119615ec094ca39c22cf93734fbb1e.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/3f8\/ced\/82e\/3f8ced82e264468e9023131a1e1e3952.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/e51\/b12\/19f\/e51b1219f6a9433a8e8202e292aec085.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/a51\/349\/1d5\/a513491d57a54e1883fafdd4840cca27.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443:   <\/p>\n<pre><code class=\"bash\">\/usr\/bin\/perl \/usr\/share\/ossim\/www\/wireless\/fetch_kismet.pl <\/code><\/pre>\n<p>  \u0418 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0441\u043f\u0435\u0445\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/7ee\/d66\/5d1\/7eed665d16984bd3971329e38fd24fb6.png\"\/><br \/>  \u0418 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432 \u043f\u0443\u043d\u043a\u0442\u0435 Environment -&gt; Detection -&gt; Wireless IDS \u043f\u043e\u044f\u0432\u044f\u0442\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u0435:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/857\/c9a\/5bf\/857c9a5bf4af4c2882411a64f7513e86.png\"\/><\/p>\n<h5><a name=\"25\"><\/a>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0431\u043e\u0440\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043b\u043e\u0433\u043e\u0432<\/h5>\n<p>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0441\u0431\u043e\u0440 \u043b\u043e\u0433\u043e\u0432 \u0441 VMware ESXi, Windows \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 Ubuntu. <br \/>  \u0414\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u043b\u043e\u0433\u043e\u0432 \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f:  <\/p>\n<ol>\n<li>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0441 \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 OSSIM<\/li>\n<li>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0438\u0437 \u043a\u0430\u043a\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043f\u043b\u0430\u0433\u0438\u043d OSSIM, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u043b\u043e\u0433\u0438<\/li>\n<li>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0437\u0430\u043f\u0438\u0441\u044c \u043b\u043e\u0433\u043e\u0432 \u0441 \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e rsyslog<\/li>\n<li>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043f\u043b\u0430\u0433\u0438\u043d <\/li>\n<li>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c<\/li>\n<\/ol>\n<h6><a name=\"251\"><\/a>VMware<\/h6>\n<p>  \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0432 ESXi, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/bd5\/fd9\/7ed\/bd5fd97ed32c4768b60e02490e6f977c.png\"\/><br \/>  \u0418 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u043f\u043e UDP:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/8c5\/853\/71f\/8c585371f0e14b1fb895b4b8dbe4d6e7.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043e\u0442\u043a\u0443\u0434\u0430 \u043f\u043b\u0430\u0433\u0438\u043d ESXi \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0431\u0438\u0440\u0430\u0442\u044c \u043b\u043e\u0433\u0438  <\/p>\n<pre><code class=\"bash\">cat \/etc\/ossim\/agent\/plugins\/vmware-esxi.cfg | grep location <\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/c26\/80f\/b85\/c2680fb85cc34946bb4f4d5d01c51ec8.png\"\/><br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c rsyslog:  <\/p>\n<pre><code class=\"bash\">echo if \\$fromhost-ip == \\'10.1.193.76\\' then -\/var\/log\/vmware-esxi.log &gt;&gt; \/etc\/rsyslog.d\/esxi.conf service rsyslog restart <\/code><\/pre>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u0432\u043a\u043b\u044e\u0447\u0438\u043c \u043f\u043b\u0430\u0433\u0438\u043d, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043f\u043e SSH \u043a OSSIM:<a name=\"2511\"><\/a><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/a3a\/760\/9a8\/a3a7609a81b2438f82c823e7ddfbd782.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/8a2\/a77\/b35\/8a2a77b352c24331948d4d25ac6b6cd5.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/dcc\/27e\/ef1\/dcc27eef13d74ff0bb88db6da6feed63.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/005\/240\/1ec\/0052401ecd3941b6bc01707d53579c08.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/7f3\/740\/8d3\/7f37408d3bdc4be2aa260677212cab51.png\"\/><br \/>  \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c Analysis -&gt; Security Events (SIEM) \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/c68\/28a\/e6b\/c6828ae6bed84241b486148bb28b3c58.png\"\/><\/p>\n<h6><a name=\"252\"><\/a>Windows Server<\/h6>\n<p>  \u0414\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043b\u043e\u0433\u043e\u0432 \u0441 Windows, \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 <a href=\"http:\/\/sourceforge.net\/projects\/snare\/\">Snare<\/a>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u043b\u043e\u0433\u0438 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 syslog-\u0430.<br \/>  \u0421\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/1f1\/2b9\/125\/1f12b91258a145c3b914273829850b98.png\"\/><br \/>  \u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c web \u0434\u043e\u0441\u0442\u0443\u043f:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/659\/c48\/4d8\/659c484d842948c6b3af827ce742bbe7.png\"\/><br \/>  \u0417\u0430\u0432\u0435\u0440\u0448\u0430\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/b95\/d30\/909\/b95d309091d54ed5a30395c43dcbed0e.png\"\/><br \/>  \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0430\u0434\u0440\u0435\u0441: <a href=\"http:\/\/localhost\">localhost<\/a>:6161<br \/>  \u0412\u0432\u043e\u0434\u0438\u043c \u043b\u043e\u0433\u0438\u043d snare, \u043f\u0430\u0440\u043e\u043b\u044c \u0442\u043e\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438, \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 \u00abNetwork configuration\u00bb \u0438 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/d92\/842\/fd7\/d92842fd71cc406f84d0a14d11f6d739.png\"\/><br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/914\/494\/260\/914494260438407db4f8a414a1da7741.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438, \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c snare:  <\/p>\n<pre><code class=\"bash\">net stop snare net start snare <\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/2c1\/018\/2c4\/2c10182c48cf4f9897513c2ae04f6248.png\"\/><br \/>  \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u043e\u0442\u043a\u0443\u0434\u0430 \u043f\u043b\u0430\u0433\u0438\u043d \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043b\u043e\u0433\u0438:  <\/p>\n<pre><code class=\"bash\">cat \/etc\/ossim\/agent\/plugins\/snare.cfg | grep location <\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/ce5\/9a4\/7d1\/ce59a47d11ca43f3869353c003858bec.png\"\/><br \/>  \u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c rsyslog. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 rsyslog \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0444\u0438\u0433 snare(zzzzz_snare.conf), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043c, \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0443\u044f\u0441\u044c <a href=\"https:\/\/www.alienvault.com\/forums\/discussion\/2371\/snare-logs-show-up-in-syslog-but-not-the-siem-gui\">\u0444\u043e\u0440\u0443\u043c\u043e\u043c OSSIM<\/a>, \u0437\u0430\u043c\u0435\u043d\u0438\u0432 \u0432\u0441\u0435\u0433\u043e 1 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440:  <\/p>\n<pre><code class=\"bash\">sed -i -e &quot;s@msg@rawmsg@&quot; \/etc\/rsyslog.d\/zzzzz_snare.conf service rsyslog restart <\/code><\/pre>\n<p>  \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043f\u043b\u0430\u0433\u0438\u043d, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 <a href=\"#2511\">VMware<\/a>, \u0437\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u044b\u0431\u043e\u0440\u0430 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u043b\u0430\u0433\u0438\u043d\u0430:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/b6c\/838\/949\/b6c8389498b34c63aad667d88fad13b0.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0432 Analysis -&gt; Security Events (SIEM):<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/1bb\/d27\/9aa\/1bbd279aa9fc44628a25519010a9af8b.png\"\/><\/p>\n<h6><a name=\"253\"><\/a>Ubuntu<\/h6>\n<p>  \u0414\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Ubuntu \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c rsyslog. \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a Ubuntu \u043f\u043e SSH \u0438 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0432 OSSIM:  <\/p>\n<pre><code class=\"bash\">echo *.* @10.1.193.123 &gt; \/etc\/rsyslog.d\/alienvault.conf service rsyslog restart <\/code><\/pre>\n<p>  \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u043e\u0442\u043a\u0443\u0434\u0430 \u043f\u043b\u0430\u0433\u0438\u043d \u0431\u0435\u0440\u0451\u0442 \u043b\u043e\u0433\u0438:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/44c\/b34\/f83\/44cb34f83d6b48d594a4c2a949bd110d.png\"\/>  <\/p>\n<pre><code class=\"bash\">cat \/etc\/ossim\/agent\/plugins\/syslog.cfg <\/code><\/pre>\n<p>  \u041c\u0435\u043d\u044f\u0435\u043c \u043f\u0443\u0442\u044c \u043a \u0444\u0430\u0439\u043b\u0443, \u043e\u0442\u043a\u0443\u0434\u0430 \u043f\u043b\u0430\u0433\u0438\u043d OSSIM \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u043b\u043e\u0433\u0438:  <\/p>\n<pre><code class=\"bash\">sed \u2013i \u2013e &quot;s@\/var\/log\/syslog@\/var\/log\/ubuntusyslog.log@&quot; \/etc\/ossim\/agent\/plugins\/syslog.cfg <\/code><\/pre>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c rsyslog \u0432 OSSIM:  <\/p>\n<pre><code class=\"bash\">echo if \\$fromhost-ip == \\'10.1.193.77\\' then -\/var\/log\/ubuntusyslog.log &gt;&gt; \/etc\/rsyslog.d\/ubuntu.conf service rsyslog restart <\/code><\/pre>\n<p>  \u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043f\u043b\u0430\u0433\u0438\u043d, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 <a href=\"#2511\">\u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c\u0438 \u043f\u0443\u043d\u043a\u0442\u0430\u043c\u0438<\/a>, \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0443\u0436\u043d\u044b\u0439:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/3d6\/dce\/7b4\/3d6dce7b472c4a17ae70d616973e2305.png\"\/><br \/>  \u041f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/aef\/a95\/1fb\/aefa951fbf96493d983a4a00fd5995c1.png\"\/><\/p>\n<h6><a name=\"254\"><\/a>\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435<\/h6>\n<p>  \u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0431\u043e\u0440\u0430 \u043f\u0443\u043d\u043a\u0442\u0430 \u00abApply changes\u00bb \u0432\u044b \u043d\u0435 \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \u043e\u043a\u043d\u043e \u00abAlienVault Reconfig\u00bb<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/66e\/604\/efb\/66e604efbbed4a108db2beeba18a681a.png\"\/><br \/>  \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435 OSSIM (\u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 4.15.2 \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0431\u0430\u0433)<\/p>\n<h5><a name=\"26\"><\/a>\u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 ArcSight<\/h5>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e OSSIM \u0441 SIEM \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 <a href=\"http:\/\/www8.hp.com\/ru\/ru\/software-solutions\/siem-security-information-event-management\/\">ArcSight<\/a>. <br \/>  \u041f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u0441\u0432\u044f\u0437\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0441\u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0442\u044c \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043d\u0430 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044f\u0445 ArcSight, \u0435\u0441\u043b\u0438 \u043a\u0440\u043e\u043c\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u043e\u0444\u0438\u0441\u0430 \u0443 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0435\u0441\u0442\u044c \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0444\u0438\u043b\u0438\u0430\u043b\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u0442\u044c.<br \/>  \u0426\u0435\u043b\u044c \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u2013 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0432 ArcSight \u0443\u0436\u0435 \u0441\u043a\u043e\u0440\u0440\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 OSSIM-\u043e\u043c \u043b\u043e\u0433\u0438, \u0430 \u043d\u0435 \u043a\u043e\u0440\u0440\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 ArcSight, \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443.<br \/>  \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440 (\u0442\u0438\u043f \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440\u0430 Syslog), \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 FlexAgent:  <\/p>\n<pre><code class=\"bash\"># FlexAgent Regex Configuration File do.unparsed.events=true regex=\\\\D+ AV-FREE-FEED (\\\\D+) DST_IP -- SRC_IP: (\\\\d{1,3}\\\\.\\\\d{1,3}\\\\.\\\\d{1,3}\\\\.\\\\d{1,3}) , DST_IP: (\\\\d{1,3}\\\\.\\\\d{1,3}\\\\.\\\\d{1,3}\\\\.\\\\d{1,3}), Alarm: directive_event: AV-FREE-FEED \\\\D+ (\\\\d) (.*) token.count=5 token[0].name=Event_Name token[0].type=String token[1].name=SRC_IP token[1].type=IPAddress token[2].name=DST_IP token[2].type=IPAddress token[3].name=Dev_Severity token[3].type=String token[4].name=Event_Message token[4].type=String event.name=Event_Name event.sourceAddress=SRC_IP event.destinationAddress=DST_IP event.deviceSeverity=Dev_Severity event.message=Event_Message event.deviceVendor=__getVendor(AlienVault) event.deviceProduct=__stringConstant(OSSIM) <\/code><\/pre>\n<p>  \u0412 \u043f\u0430\u043f\u043a\u0443 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440\u0430 \u0438 \u0434\u0430\u043b\u0435\u0435 \u0432 \u00ab<b>user\\agent\\flexagent\\syslog<\/b>\u00bb. \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u00ab<b>ossim.sdkrfilereader.properties<\/b>\u00bb<br \/>  \u0412 \u0444\u0430\u0439\u043b\u0435 agent.properties \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u0442\u0440\u043e\u0447\u043a\u0443 agents[0].customsubagentlist, \u0434\u043e\u043f\u0438\u0441\u0430\u0432 \u0442\u0443\u0434\u0430 \u00abossim\u00bb, \u043f\u0440\u0438\u043c\u0435\u0440: <br \/>  agents[0].customsubagentlist= ossim|ciscopix_syslog|netscreen_syslog|\u2026<br \/>  \u0438 \u0441\u0442\u0440\u043e\u0447\u043a\u0443 agents[0].usecustomsubagentlist \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c true.<br \/>  \u0414\u0430\u043b\u0435\u0435 \u0437\u0430\u0439\u0442\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 OSSIM:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/6fa\/dfb\/a40\/6fadfba40ca842479de7d50fdd6d7751.png\"\/><br \/>  \u0418 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 alarm \u0432 syslog:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/e1f\/cf2\/24a\/e1fcf224acf045d39f3bcfb74b0e9a87.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043b\u043e\u0433\u043e\u0432 \u0432 rsyslog OSSIM.<br \/>  \u0412 \u0444\u0430\u0439\u043b\u0435 \/etc\/rsyslog.conf \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0442\u0440\u043e\u0447\u043a\u0443:<br \/>  *.* ip.\u0432\u0430\u0448\u0435\u0433\u043e.Flex.\u0430\u0433\u0435\u043d\u0442\u0430<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/946\/e2b\/46a\/946e2b46a3ae4fe4989b67d20a6a11c8.png\"\/><br \/>  \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0432 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440\u0435 ArcSight \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0443\u0436\u0435 \u0440\u0430\u0441\u043f\u0430\u0440\u0441\u0435\u043d\u043d\u044b\u0435, \u0441\u043a\u043e\u0440\u0440\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043b\u043e\u0433\u0438:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/198\/605\/f59\/198605f591de4e3eab5f00595451d77d.png\"\/>  <\/p>\n<h4><a name=\"3\"><\/a>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438<\/h4>\n<p>  <\/p>\n<ul>\n<li><a href=\"http:\/\/en.wikipedia.org\/wiki\/OSSIM\">en.wikipedia.org\/wiki\/OSSIM<\/a>(Open%20Source%20Security%20Information%20Management)<\/li>\n<li><a href=\"https:\/\/alienvault.bloomfire.com\/\">alienvault.bloomfire.com<\/a><\/li>\n<li><a href=\"https:\/\/www.alienvault.com\/forums\/\">www.alienvault.com\/forums<\/a><\/li>\n<\/ul>\n<div class=\"clear\"><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"http:\/\/habrahabr.ru\/post\/255433\/\"> http:\/\/habrahabr.ru\/post\/255433\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>     \t<img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/ddc\/648\/b54\/ddc648b54536462b8db7b3795d3f5bfc.gif\"\/><br \/>  OSSIM (Open Source Security Information Management) \u2014 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. <br \/>  OSSIM \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0432 \u0441\u0435\u0431\u044f \u0442\u0430\u043a\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u0430\u043a:  <\/p>\n<ul>\n<li>\u0421\u0431\u043e\u0440 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u2014 SIEM <\/li>\n<li>\u0425\u043e\u0441\u0442\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (HIDS) \u2014 <a href=\"http:\/\/ossec.net\">OSSEC<\/a><\/li>\n<li>\u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (NIDS) \u2014 <a href=\"http:\/\/suricata-ids.org\/\">Suricata<\/a><\/li>\n<li>\u0411\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0439 (WIDS) \u2014 <a href=\"https:\/\/www.kismetwireless.net\/\">Kismet<\/a><\/li>\n<li>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438- <a href=\"http:\/\/www.nagios.org\/\">Nagios<\/a><\/li>\n<li>\u0410\u043d\u0430\u043b\u0438\u0437 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0439 \u2013 <a href=\"http:\/\/lcamtuf.coredump.cx\/p0f3\/\">P0f<\/a>, <a href=\"http:\/\/passive.sourceforge.net\/about.php\">PADS<\/a>, <a href=\"http:\/\/fprobe.sourceforge.net\/\">FProbe<\/a>, <a href=\"http:\/\/ee.lbl.gov\/\">Arpwatch <\/a>\u0438 \u0434\u0440.<\/li>\n<li>\u0421\u043a\u0430\u043d\u0435\u0440 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u2013 <a href=\"http:\/\/www.openvas.org\/\">OpenVAS<\/a><\/li>\n<li>\u041c\u043e\u0449\u043d\u0435\u0439\u0448\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u043e\u0431 \u0443\u0433\u0440\u043e\u0437\u0430\u0445 \u043c\u0435\u0436\u0434\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 OSSIM \u2014 <a href=\"https:\/\/www.alienvault.com\/open-threat-exchange\">OTX<\/a><\/li>\n<li>\u0411\u043e\u043b\u0435\u0435 200 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0434\u043b\u044f \u043f\u0430\u0440\u0441\u0438\u043d\u0433\u0430 \u0438 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043b\u043e\u0433\u043e\u0432 \u0441\u043e \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0445 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438 \u0441\u043b\u0443\u0436\u0431<\/li>\n<\/ul>\n<p>  \u0418 \u044d\u0442\u043e \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0451, \u0447\u0442\u043e \u0443\u043c\u0435\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c OSSIM, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0437\u0430\u0439\u043c\u0451\u0442 \u043d\u0435 \u0431\u043e\u043b\u0435\u0435 15 \u043c\u0438\u043d\u0443\u0442, \u0432 \u0447\u0451\u043c \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c\u0438!  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-254931","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/254931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=254931"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/254931\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=254931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=254931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=254931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}