{"id":1522,"date":"2018-06-04T11:51:42","date_gmt":"2018-06-04T11:51:42","guid":{"rendered":"https:\/\/hardsoftsecurity.es\/?p=1522"},"modified":"2018-06-04T11:51:42","modified_gmt":"2018-06-04T11:51:42","slug":"hids-instalacion-centralizada-de-ossec","status":"publish","type":"post","link":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/","title":{"rendered":"HIDS, Instalaci\u00f3n centralizada de OSSEC."},"content":{"rendered":"

Hola a tod@s, hoy os traigo un post donde vamos a explicar que es un HIDS (Host Intrusion Detection System) y ha instalar el HIDS OSSEC de manera centralizada, es decir Cliente – Servidor.<\/p>\n

\"\"<\/p>\n

Empezamos por describir lo m\u00e1s b\u00e1sico, es decir que es un IDS (Intrusion Detection System)<\/strong>, un sistema de detecci\u00f3n de intrusiones b\u00e1sicamente esta compuesto por un conjunto de reglas, firmas o patrones, que en el momento que el IDS detecta que cumple alguna regla, firma o patr\u00f3n, este genera una alerta que es guardada en un log o dependiendo la instalaci\u00f3n muestra este log v\u00eda una Web GUI. Habitualmente estos IDS se suelen integrar con firewalls, ya que la implementaci\u00f3n de ambos hacen una herramienta muy poderosa, es decir permite que el IDS sea activo, con esto me refiero que si el IDS detecta una alerta de un intruso, podr\u00edamos configurar nuestro sistema para que las peticiones de este intruso fuesen bloqueadas por nuestro firewall. Nuestro IDS tambi\u00e9n analiza el tr\u00e1fico, como las IP’s emisoras, puertos emisores, IP’s receptoras, puertos receptores y un largo etc. Existen 2 tipos de IDS, que son:<\/p>\n

HIDS(HostIDS):<\/strong> Como podemos imaginar este tipo de IDS, depende del \u00e9xito del ciberatacante, estos normalmente, al intentar acceder a nuestro host dejar\u00e1 unas evidencias e intentar\u00e1 modificar ficheros o acceder a ellos, el HIDS nos alertar\u00e1 de este tipo de intrusiones, report\u00e1ndonos modificaciones de ficheros, accesos indebidos, etc.<\/p>\n

NIDS(NetworkIDS):<\/strong> Los NIDS se basan en un equipo con una tarjeta en modo promiscuo, la cual est\u00e1 continuamente escuchando la red para analizar el tr\u00e1fico, detectando intrusiones en todo el segmento de red que este escuchando. Aqu\u00ed pod\u00e9is encontrar como instalar este tipo de IDS.<\/a><\/p>\n

Bueno una vez claro que es un IDS y sus tipos, procedemos a explicar OSSEC:<\/p>\n

\u00bfQu\u00e9 es OSSEC?<\/p>\n

OSSEC es un sistema HIDS (Host Intrusion Detection System), es decir, un sistema de detecci\u00f3n de intrusos que tambi\u00e9n opera como un SIM (Security Incident Managament). Un sistema de detecci\u00f3n de intrusi\u00f3n de equipos tiene como cometido\u00a0 analizar los registros de eventos del sistema operativo, comprobar la integridad del mismo, auditor\u00edas de los registros de los equipos Windows y Linux, detecci\u00f3n de rootkits, alerta en tiempo real y respuesta activa a ataques.<\/p>\n

OSSEC es un software de c\u00f3digo abierto y gratuito para su uso. Por sus caracter\u00edsticas, es un software altamente adaptable para necesidades de seguridad a trav\u00e9s de sus extensas opciones de configuraci\u00f3n, adici\u00f3n de reglas de alerta personalizadas y escritura de reglas de acci\u00f3n en respuesta a las alertas de seguridad. v\u00eda .-\u00a0www.mancomun.gal<\/a><\/p>\n

Una vez claro que es OSSEC, vamos a proceder a realizar una instalaci\u00f3n centralizada del mismo, con la siguiente estructura (cliente-servidor):<\/p>\n

\"\"<\/p>\n

El escenario donde vamos a implementar esta estructura es la siguiente:<\/p>\n

Servidor: VM CentOS 7.4 64-Bits con 2 GB de ram y 1 procesador con 1 hilo.<\/p>\n

Cliente Linux: VM CentOS 7.4 64-Bits con\u00a02 GB de ram y 1 procesador con 1 hilo.<\/p>\n

Instalaci\u00f3n del servidor.<\/h3>\n

El primer paso que vamos a realizar es la instalaci\u00f3n del servidor, que ser\u00e1 el encargado de controlar todas las alertas y centralizar los logs en un solo sitio.<\/p>\n

El primera paso que vamos a realizar es actualizar el sistema:<\/p>\n

\"\"<\/p>\n

Lo siguiente que vamos a realizar es instalar las dependencias necesarias para instalar OSSEC:<\/p>\n

\"\"<\/p>\n

Una vez instaladas las dependencias, procedemos a descargar la \u00faltima versi\u00f3n estable actual:<\/p>\n

\"\"<\/p>\n

Descomprimimos el archivo descargado:<\/p>\n

\"\"<\/p>\n

Nos dirigimos al interior de la carpeta extra\u00edda:<\/p>\n

\"\"<\/p>\n

Y ejecutamos el script de instalaci\u00f3n de OSSEC:<\/p>\n

\"\"<\/p>\n

Nos pedir\u00e1 que seleccionemos el tipo de idioma con el que deseamos realizar la instalaci\u00f3n, en nuestro caso seleccionamos Espa\u00f1ol:<\/p>\n

\"\"<\/p>\n

Tras seleccionar el idioma con el que deseamos realizar la instalaci\u00f3n nos saldr\u00e1 unos detalles informativos sobre OSSEC y nuestro equipo:<\/p>\n

\"\"<\/p>\n

En el siguiente paso, nos solicitar\u00e1 que tipo de instalaci\u00f3n deseamos, en este caso vamos a seleccionar servidor, que es donde vamos a centralizar todos los logs y alertas:<\/p>\n

\"\"<\/p>\n

Tambi\u00e9n se nos solicitar\u00e1 el directorio de instalaci\u00f3n, en mi caso lo dejar\u00e9 por defecto:<\/p>\n

\"\"<\/p>\n

En el caso de tener un servidor SMTP, podemos configurar las alertas por e-mail, en mi caso si que tengo uno configurado y lo voy a utilizar para las alertas:<\/p>\n

\"\"<\/p>\n

Seleccionamos donde queremos que nos lleguen nuestras alertas e introducimos el correo electr\u00f3nico:<\/p>\n

\"\"<\/p>\n

Introducimos la direcci\u00f3n IP o nombre de nuestro servidor SMTP, para que pueda enviar los correos:<\/p>\n

\"\"<\/p>\n

Ahora nos preguntar\u00e1 si queremos habilitar el control de integridad del sistema, es decir que nos avise en caso de que cambie alg\u00fan fichero, yo selecciono que si:<\/p>\n

\"\"<\/p>\n

Nos pregunta si deseamos activar la detecci\u00f3n de rootkits, como es l\u00f3gico si:<\/p>\n

\"\"<\/p>\n

Ahora se nos pregunta si deseamos tener habilitada la respuesta activa, es decir si detecta alguna anomal\u00eda o intrusi\u00f3n el propio host mediante el firewall bloquee el intruso, en mi caso voy a seleccionar que no:<\/p>\n

\"\"<\/p>\n

Nos pregunta si deseamos habilitar rsyslog en el servidor, en mi caso le digo que si:<\/p>\n

\"\"<\/p>\n

Una vez terminado, se nos avisa de los logs que va estar monitorizando e informaci\u00f3n de ossec:<\/p>\n

\"\"<\/p>\n

Lo siguiente que vamos a ver ser\u00e1 informaci\u00f3n de como iniciar OSSEC y el fichero donde se encuentra la configuraci\u00f3n de OSSEC:<\/p>\n

\"\"<\/p>\n

Abrimos el puerto para el servidor rsyslog:<\/p>\n

\"\"<\/p>\n

Abrimos el puerto de OSSEC:<\/p>\n

\"\"<\/p>\n

Iniciamos el servicio de OSSEC, con:<\/p>\n

\/var\/ossec\/bin\/ossec-control start<\/p>\n

Si nos aparece el siguiente error se soluciona como hago en la captura:<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Instalaci\u00f3n cliente linux<\/h3>\n

Ahora vamos a proceder a la instalaci\u00f3n del agente Linux de OSSEC, primero nos dirigimos a la m\u00e1quina y actualizamos los repositorios:<\/p>\n

\"\"<\/p>\n

El siguiente paso es instalar las dependencias necesarias para instalar OSSEC:<\/p>\n

\"\"<\/p>\n

Descargamos la \u00faltima versi\u00f3n estable de OSSEC:<\/p>\n

\"\"<\/p>\n

Descomprimimos el archivo descargado:<\/p>\n

\"\"<\/p>\n

Accedemos a la carpeta extra\u00edda:<\/p>\n

\"\"<\/p>\n

Ejecutamos el script de instalaci\u00f3n de OSSEC:<\/p>\n

\"\"<\/p>\n

Seleccionamos el idioma de instalaci\u00f3n:<\/p>\n

\"\"<\/p>\n

Se nos mostrar\u00e1 informaci\u00f3n relevante sobre nuestro equipo y OSSEC:<\/p>\n

\"\"<\/p>\n

Se nos solicita que introduzcamos el tipo de instalaci\u00f3n que vamos a realizar, como este es un cliente, seleccionaremos agente, al seleccionar agente, toda la informaci\u00f3n y alertas ser\u00e1n mandadas al servidor, al igual que las reglas que cumplir\u00e1 el cliente estar\u00e1n establecidas en el servidor:<\/p>\n

\"\"<\/p>\n

Especificamos donde queremos el directorio de instalaci\u00f3n, en mi caso lo dejar\u00e9 por defecto:<\/p>\n

\"\"<\/p>\n

En el siguiente paso, se nos pedir\u00e1 que especifiquemos la direcci\u00f3n IP del servidor OSSEC:<\/p>\n

\"\"<\/p>\n

Al igual que en el servidor se nos preguntar\u00e1 si deseamos que compruebe la integridad del sistema, le decimos que si:<\/p>\n

\"\"<\/p>\n

Tambi\u00e9n se nos preguntar\u00e1 si deseamos activar la detecci\u00f3n de rootkits, le decimos que si:<\/p>\n

\"\"<\/p>\n

En el siguiente paso, se nos mostrar\u00e1 los directorios que analizar\u00e1 y tambi\u00e9n mostrar\u00e1 informaci\u00f3n relevante de OSSEC:<\/p>\n

\"\"<\/p>\n

A\u00f1adimos el cliente al servidor<\/h5>\n

Una vez instalado OSSEC en el cliente, procedemos a a\u00f1adir el cliente al servidor, para eso nos dirigimos al servidor y en la consola introducimos el comando \/var\/ossec\/bin\/manage_agents y seleccionamos la opci\u00f3n Add an agent (a):<\/p>\n

\"\"<\/p>\n

Le damos un nombre al agente:<\/p>\n

\"\"<\/p>\n

Introducimos la direcci\u00f3n IP del agente:<\/p>\n

\"\"<\/p>\n

Nos pedir\u00e1 que introduzcamos un ID para el agente, OSSEC por defecto te pone un ID autoincremental, con lo cual lo dejaremos por defecto:<\/p>\n

\"\"<\/p>\n

Confirmamos para a\u00f1adir el cliente al servidor:<\/p>\n

\"\"<\/p>\n

Posteriormente, nos devolver\u00e1 al men\u00fa principal, aqu\u00ed seleccionaremos la opci\u00f3n (E)Extract key an agent, esto sirve para posteriormente sincronizar el cliente con el servidor:<\/p>\n

\"\"<\/p>\n

Se nos listar\u00e1 los agentes agregados al servidor y seleccionaremos el agente por su ID:<\/p>\n

\"\"<\/p>\n

Tras seleccionar el agente, se nos arroja el c\u00f3digo necesario para vincular el cliente con el servidor, este lo copiaremos para posteriormente llevarlo al cliente:<\/p>\n

\"\"<\/p>\n

Una vez copiado el c\u00f3digo, salimos del script:<\/p>\n

\"\"<\/p>\n

Sincronizaci\u00f3n del cliente con el servidor<\/h5>\n

Tras copiar el c\u00f3digo, nos dirigimos al cliente y ejecutamos el mismo script que en el servidor:<\/p>\n

\"\"<\/p>\n

Y seleccionaremos la \u00fanica opci\u00f3n que nos permite, (I)Import key from the server:<\/p>\n

\"\"<\/p>\n

Y pegamos el c\u00f3digo anteriormente copiado en el cliente:<\/p>\n

\"\"<\/p>\n

Confirmamos que los datos coinciden con los introducidos en el servidor y aceptamos:<\/p>\n

\"\"<\/p>\n

Tras finalizar nos salimos del script:<\/p>\n

\"\"<\/p>\n

Abrimos el puerto de comunicaci\u00f3n de OSSEC:<\/p>\n

\"\"<\/p>\n

Iniciamos el servicio de OSSEC:<\/p>\n

\"\"<\/p>\n

Si os aparece el siguiente error, lo pod\u00e9is solucionar como en la captura:<\/p>\n

\"\"<\/p>\n

Reiniciamos el servidor OSSEC:<\/p>\n

\"\"<\/p>\n

Y comprobamos que el cliente este activo desde el servidor:<\/p>\n

\"\"<\/p>\n

Visualizaci\u00f3n de alertas en el LOG:<\/p>\n

\"\"<\/p>\n

Visualizaci\u00f3n de alertas v\u00eda e-mail:<\/p>\n

\"\"<\/p>\n

Con esto acabo esta gu\u00eda, espero que os haya gustado.<\/p>\n

Un saludo, David. Gracias por visitar el blog.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Hola a tod@s, hoy os traigo un post donde vamos a explicar que es un HIDS (Host Intrusion Detection System) y ha instalar el HIDS OSSEC de manera centralizada, es …<\/p>\n","protected":false},"author":1,"featured_media":1524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[3,4,7],"tags":[157,130,205,161,34,204,206],"class_list":["post-1522","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guias","category-hardening-linux","category-seguridad-informatica","tag-centos-7","tag-hardening","tag-hids","tag-ids","tag-linux","tag-nids","tag-ossec"],"yoast_head":"\nHIDS, Instalaci\u00f3n centralizada de OSSEC. - Hardsoft Security<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"HIDS, Instalaci\u00f3n centralizada de OSSEC. - Hardsoft Security\" \/>\n<meta property=\"og:description\" content=\"Hola a tod@s, hoy os traigo un post donde vamos a explicar que es un HIDS (Host Intrusion Detection System) y ha instalar el HIDS OSSEC de manera centralizada, es ...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/\" \/>\n<meta property=\"og:site_name\" content=\"Hardsoft Security\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HardSoftDavid\" \/>\n<meta property=\"article:published_time\" content=\"2018-06-04T11:51:42+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1\" \/>\n\t<meta property=\"og:image:width\" content=\"500\" \/>\n\t<meta property=\"og:image:height\" content=\"236\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"david\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:site\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"david\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/\"},\"author\":{\"name\":\"david\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"headline\":\"HIDS, Instalaci\u00f3n centralizada de OSSEC.\",\"datePublished\":\"2018-06-04T11:51:42+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/\"},\"wordCount\":1482,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2018\\\/06\\\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1\",\"keywords\":[\"centos 7\",\"hardening\",\"HIDS\",\"IDS\",\"Linux\",\"NIDS\",\"OSSEC\"],\"articleSection\":[\"Gu\u00edas\",\"Hardening linux\",\"Seguridad inform\u00e1tica\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/\",\"name\":\"HIDS, Instalaci\u00f3n centralizada de OSSEC. - Hardsoft Security\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2018\\\/06\\\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1\",\"datePublished\":\"2018-06-04T11:51:42+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#primaryimage\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2018\\\/06\\\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2018\\\/06\\\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1\",\"width\":500,\"height\":236},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2018\\\/06\\\/04\\\/hids-instalacion-centralizada-de-ossec\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"HIDS, Instalaci\u00f3n centralizada de OSSEC.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\",\"name\":\"Hardsoft Security\",\"description\":\"Chasing (In)Security\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/hardsoftsecurity.es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\",\"name\":\"david\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"caption\":\"david\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"HIDS, Instalaci\u00f3n centralizada de OSSEC. - Hardsoft Security","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/","og_locale":"es_ES","og_type":"article","og_title":"HIDS, Instalaci\u00f3n centralizada de OSSEC. - Hardsoft Security","og_description":"Hola a tod@s, hoy os traigo un post donde vamos a explicar que es un HIDS (Host Intrusion Detection System) y ha instalar el HIDS OSSEC de manera centralizada, es ...","og_url":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/","og_site_name":"Hardsoft Security","article_publisher":"https:\/\/www.facebook.com\/HardSoftDavid","article_published_time":"2018-06-04T11:51:42+00:00","og_image":[{"width":500,"height":236,"url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1","type":"image\/jpeg"}],"author":"david","twitter_card":"summary_large_image","twitter_creator":"@DavidDeMaya","twitter_site":"@DavidDeMaya","twitter_misc":{"Escrito por":"david","Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#article","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/"},"author":{"name":"david","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"headline":"HIDS, Instalaci\u00f3n centralizada de OSSEC.","datePublished":"2018-06-04T11:51:42+00:00","mainEntityOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/"},"wordCount":1482,"commentCount":0,"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1","keywords":["centos 7","hardening","HIDS","IDS","Linux","NIDS","OSSEC"],"articleSection":["Gu\u00edas","Hardening linux","Seguridad inform\u00e1tica"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/","url":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/","name":"HIDS, Instalaci\u00f3n centralizada de OSSEC. - Hardsoft Security","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#primaryimage"},"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1","datePublished":"2018-06-04T11:51:42+00:00","author":{"@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"breadcrumb":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#primaryimage","url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1","contentUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1","width":500,"height":236},{"@type":"BreadcrumbList","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2018\/06\/04\/hids-instalacion-centralizada-de-ossec\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/hardsoftsecurity.es\/"},{"@type":"ListItem","position":2,"name":"HIDS, Instalaci\u00f3n centralizada de OSSEC."}]},{"@type":"WebSite","@id":"https:\/\/hardsoftsecurity.es\/#website","url":"https:\/\/hardsoftsecurity.es\/","name":"Hardsoft Security","description":"Chasing (In)Security","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/hardsoftsecurity.es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a","name":"david","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","caption":"david"}}]}},"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7xGFx-oy","jetpack-related-posts":[{"id":2504,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/","url_meta":{"origin":1522,"position":0},"title":"Suricata IPS y Mikrotik","author":"david","date":"noviembre 8, 2021","format":false,"excerpt":"Hola a tod@s, hoy os traigo un post bastante interesante de como integrar un IDS en este caso Suricata con los Routers Mikrotik, esto es algo bastante interesante ya que por defecto Mikrotik no trae muchas facilidades para realizar esta integraci\u00f3n. Para comenzar con este post tenemos que explicar los\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1376,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2017\/10\/31\/instalacion-de-suricata-ids-y-mikrotik\/","url_meta":{"origin":1522,"position":1},"title":"Instalaci\u00f3n de Suricata IDS y Mikrotik","author":"david","date":"octubre 31, 2017","format":false,"excerpt":"Hola a tod@s de nuevo, tras un tiempo sin publicar nada por el blog, hoy voy a publicar un peque\u00f1o documento, donde explico como instalar Suricata IDS sobre CentOS 7 y interceptar el tr\u00e1fico de nuestro router Mikrotik. Aqu\u00ed adjunto el documento PDF: Gracias por ver el blog. Saludos David.","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2586,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/17\/elk-stack-y-suricata-ids\/","url_meta":{"origin":1522,"position":2},"title":"ELK Stack y Suricata IDS","author":"david","date":"noviembre 17, 2021","format":false,"excerpt":"Bienvenid@s a otro art\u00edculo de Hardsoft Security, en esta ocasi\u00f3n os traemos la integraci\u00f3n del Elastic Stack con el famoso IDS Suricata. Para saber c\u00f3mo lo hacemos, no dejes de leer. Como en todos los art\u00edculos, vamos hacer una introducci\u00f3n respecto a las tecnolog\u00edas que vamos a utilizar para entrar\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=525%2C300 1.5x"},"classes":[]},{"id":1152,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2017\/04\/14\/evitar-ataques-de-denegacion-de-servicio-con-ddosdeflate-servidores-linux\/","url_meta":{"origin":1522,"position":3},"title":"Evitar ataques de denegaci\u00f3n de servicio con DDoSDeflate. Servidores Linux.","author":"david","date":"abril 14, 2017","format":false,"excerpt":"Hola hoy os traigo una gu\u00eda de como instalar una herramienta contra los ataques de denegaci\u00f3n de servicio para nuestros sistemas basados en Linux, esta herramienta como se dice en el t\u00edtulo se llama DDoSReflate, podremos encontrar m\u00e1s informaci\u00f3n de la herramienta en su github, sin decir m\u00e1s sobre la\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/04\/antiddos-espana.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":283,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2015\/01\/12\/preocupado-por-tu-seguridad-virtual-encripta-tus-datos-gnulinux\/","url_meta":{"origin":1522,"position":4},"title":"\u00bfPreocupado por tu seguridad virtual? Encripta tus datos, GNU\/Linux","author":"david","date":"enero 12, 2015","format":false,"excerpt":"Encriptaci\u00f3n de datos en S.O GNU\/Linux Como es normal, hoy en d\u00eda la inform\u00e1tica ha avanzado tanto, que casi todas las empresas est\u00e1n informatizadas, esto tambi\u00e9n conlleva un riesgo y es que hay que proteger los datos que estas empresas albergan, con esto quiero decir que en el sector de\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"The Dalles Server Room","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/the-dalles-server-room.jpg?resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/the-dalles-server-room.jpg?resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/the-dalles-server-room.jpg?resize=525%2C300 1.5x"},"classes":[]},{"id":1134,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2017\/04\/12\/instalacion-de-nessus-vulnerability-scanner-en-kali-linux-2-0\/","url_meta":{"origin":1522,"position":5},"title":"Instalaci\u00f3n de Nessus Vulnerability Scanner en Kali Linux 2.0.","author":"david","date":"abril 12, 2017","format":false,"excerpt":"Hola hoy os traigo una entrada de como instalar nessus este esc\u00e1ner de vulnerabilidades tan potente, en este caso lo vamos a instalar sobre Kali Linux. \"Nessus es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Consiste en un demonio o diablo, nessusd, que realiza el escaneo en\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/04\/Screenshot-at-abr-10-16-08-00.png?fit=1104%2C479&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/04\/Screenshot-at-abr-10-16-08-00.png?fit=1104%2C479&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/04\/Screenshot-at-abr-10-16-08-00.png?fit=1104%2C479&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/04\/Screenshot-at-abr-10-16-08-00.png?fit=1104%2C479&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/04\/Screenshot-at-abr-10-16-08-00.png?fit=1104%2C479&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2018\/06\/ossec-ubuntu-logo-1.jpg?fit=500%2C236&ssl=1","_links":{"self":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/1522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/comments?post=1522"}],"version-history":[{"count":3,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/1522\/revisions"}],"predecessor-version":[{"id":1589,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/1522\/revisions\/1589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media\/1524"}],"wp:attachment":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media?parent=1522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/categories?post=1522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/tags?post=1522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}