Điểm:0

Làm cách nào để OSSEC gửi email khi nó bị dừng?

lá cờ pk

OSSEC gửi email khi nó được bắt đầu, nhưng không phải khi nó dừng lại. Vì vậy, nếu ai đó bằng cách nào đó có quyền truy cập vào máy chủ, anh ta có thể dừng OSSEC và làm bất cứ điều gì anh ta muốn mà tôi không hề hay biết. Hay tôi đang thiếu một cái gì đó?

Điểm:1
lá cờ bd

Nếu ai đó có quyền truy cập vào máy chủ với đủ đặc quyền để dừng OSSEC thì người đó cũng sẽ có thể ngăn OSSEC gửi email thông báo cho bạn về việc chấm dứt của nó.

Cách tiếp cận phù hợp để giải quyết tình huống này là giám sát dịch vụ OSSEC từ một hệ thống khác, điển hình là hệ thống giám sát mạng của bạn. Tất nhiên, vẫn có một khả năng nhỏ là kẻ tấn công có thể giả mạo phản hồi tích cực để hệ thống giám sát kiểm tra xem OSSEC có còn chạy hay không. Nhưng bạn có thể làm cho điều đó trở nên khó khăn tùy ý, tùy thuộc vào mức độ hoang tưởng của bạn.

lá cờ pk
Vâng, sẽ cần theo dõi nó từ một máy chủ/dịch vụ khác.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.