You are here

Home › Sécurité, mesures, monitoring › OSSEC

OSSEC : Interface WEB

30 June, 2010 - 12:25 — jpp

Récuperer l'archive "ossec-wui....", pour moi la version 0.3, la détarer dans un répertoire tranquille. Il suffit ensuite de recopier le nouveau répertoire ossew-wui-0.3 dans l'arborescence WEB, pour moi /var/www/ossec-wui-0.3.
Il faut ensuite ajouter le groupe "ossec" à l'utilisateur sous lequel Apache est lancé (apache pour Centos, www-data pour Debian).
Il faut ensuite se rendre dans le répertoire /var/www/ossec... et y lancer le script de configuration "setup.sh" :


 [root@xxxxxxx ossec-wui-0.3]# ./setup.sh

Setting up ossec ui...



Username: xxxxxx

New password:

Re-type new password:

Adding password for user xxxxxx



Setup completed successfuly.


Dans /var/www j'ai ensuite fait un lien ossec-wui-0.3 --> ossec puis dans le répertoire /etc/httpd/conf.d j'ai ajouté le fichier suivant :

 <Directory "/var/www/ossec">

    Options Indexes

    AllowOverride None

    Order allow,deny

    Allow from all

</Directory>

On relance Apache et l'accès est ensuite direct par http://localhost/ossec.
Quelques images de l'interface Web (un peu "rude") mais qui semble assez commode pour les recherches.
Image 1 : vue lors de l'accès


Image 2 : critères de recherche :


Cet interface se révèle assez commode pour les recherches.

système: 
Linux
installation
securité