https://www.opennet.ru/openforum/vsluhforumID10/4511.html Помогите настроить сервер на ОС Linux для сканирования трафика на наличие каких-либо аномалий (Например: DOS/DDOS-атак), анализа логов и оповещения администратора о том, что в сети происходит что-то нехорошее.<br>Посоветуйте какие ПО можно использовать, как его лучше настраивать, какую литературу лучше почитать. Буду рад любой помощи.<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#27 Mon, 01 Mar 2010 09:29:43 GMT Ребят. Вроде настроил сервак. Но иногда пишет подобную ошибку:<br><br>Database ERROR:Database ERROR:Table 'datawarehouse.report_data' doesn't exist<br><br>Конкретно - когда захожу во вкладку Analysis -&gt; SIEM делаю там какие-либо манипуляции, и выдает ошибку, выше описанную. <br>Как я понял, нужно создать базу с таким именем. А можете подсказать, что должно быть в этом файле?<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#26 Thu, 25 Feb 2010 12:07:42 GMT Ребят, спасибо! Все поставил вроде бы. Сейчас разобраться нужно во всем. Не подскажите, есть ли вообще русификатор на OSSIM?<br>А может есть подробный мануальчик с описанием что где настраивается?<br>Перелопатил гугл весь. Не нашел...Буду искать в яндексе, но не уверен, что найду что-нибудь. Подскажите плиз, если знаете...<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#25 Thu, 25 Feb 2010 09:16:00 GMT Пытался восстановить пароль с помощью мануальчика - http://www.youisbee.ru/index.php/head/25-linux/73-mysqlpass.html<br>В итоге на шаге 2 застрял (после команды # mysqld_safe --skip-grant-tables &)<br>Пишет , что :<br><br><br>opensourcesim:~# mysqld_safe --skip-grant-tables &<br>[1] 8160<br>opensourcesim:~# nohup: ignoring input and redirecting stderr to stdout<br>mysqld_safe[8202]: A mysqld process already exists<br><br>[1]+ Exit 1 mysqld_safe --skip-grant-tables<br><br><br>пытался прописать команду: <br>opensourcesim:~# /etc/init.d/mysql stop<br>выдало:<br>Stopping MySQL database server: mysqld failed!<br>и больше ничего...<br>Че делать?<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#24 Tue, 23 Feb 2010 16:31:01 GMT В /etc/ossim/ossim_setup.conf смотрел, там пароль стоит простой 123456. Но не подходит. Мне сказали, что там пароль к БД, а не вход в МойЭсКуЭль...<br>Кстати и пароли все я сменил на 123456. Это может как-то повлиять?<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#23 Tue, 23 Feb 2010 14:42:44 GMT &gt;Есть подозрение, что в настройках самой OSSIM этот пароль не задается. Нужно <br>&gt;пароль задать в настройках MySQL. Отсюда вопрос, в какой папочке могут <br>&gt;находиться эти самые настройки логина и пароля? (Нуб, знаю, но вы <br>&gt;единственная моя надежда...) <br><br>Попробуй admin/admin или загляни в /etc/ossim/ossim_setup.conf на предмет "pass".<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#22 Tue, 23 Feb 2010 09:00:42 GMT Пробовал. Но все что я читал друг с другом не сходится почему-то. В одном месте одно написано, в другом другое. <br>Может по умолчанию там пароль стоит какой-то?<br>Или хотя бы деректорию подскажите, в какой искать этот файлик настройки MySQL?<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#21 Tue, 23 Feb 2010 06:13:31 GMT &gt;пароль задать в настройках MySQL. Отсюда вопрос, в какой папочке могут <br>&gt;находиться эти самые настройки логина и пароля? (Нуб, знаю, но вы <br>&gt;единственная моя надежда...) <br><br> Ну то что ты нуб это понятно даже ежу. <br><br> Документацию бля читать не пробывал!<br><br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#20 Tue, 23 Feb 2010 05:54:09 GMT Да, спасибо! Я в принципе вроде бы уже все сделал. <br>Пытаюсь зайти на сервак удаленно, он спрашивает логин и пароль. Ввожу root, а пароль не знаю какой.<br>Есть подозрение, что в настройках самой OSSIM этот пароль не задается. Нужно пароль задать в настройках MySQL. Отсюда вопрос, в какой папочке могут находиться эти самые настройки логина и пароля? (Нуб, знаю, но вы единственная моя надежда...)<br> https://www.opennet.ru/openforum/vsluhforumID10/4511.html#19 Fri, 19 Feb 2010 10:45:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;2) В OSSIM не должно быть графического интерфейса? (у меня его нет) <br>&gt;&gt;<br>&gt;&gt; 2.1) Если есть графический интерфейс, скиньте пожалуйста ссылочку или <br>&gt;&gt;совет дайте, как его включить, или как скачать. (в инстальнике его <br>&gt;&gt;походу небыло) <br>&gt;&gt;<br>&gt;&gt;Если что, я устанавливал с по инструкции с сайта: <br>&gt;&gt;http://www.ossim.net/wiki/doku.php?id=installation <br>&gt;<br>&gt;Если что, там еще мануал есть http://www.ossim.net/dokuwiki/doku.php?id=user_manual:introduction . <br><br>Щас вот вообще самый классный носотык обнаружил. Заходим консолью на сервер, далее cat README.txt &#124; less и вуаля - руководство пользователя!!! <br>