|
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Первый релиз системы мониторинга системных журналов Sagan 0.1.0" | +/– | |
| Сообщение от opennews (??) on 25-Июн-10, 13:29 | ||
Компания Softwink анонсировала (http://seclists.org/fulldisclosure/2010/Jun/552) выпуск Sagan 0.1.0 (http://sagan.softwink.com/), многопоточной системы мониторинга системных журналов и событий. Программа использует наборы правил сигнатур, подобные правилам Snort, для определения нежелательных событий, происходящих в локальной сети и с обслуживаемыми системами. Если Sagan обнаруживает подобные нежелательные события, то они могут сохраняться в единой базе данных системы обнаружения атак (MySQL/PostgreSQL) для сопоставления с соответствующими событиями Snort. Предполагается, что Sagan используется как централизованная система обработки системных журналов, но при необходимости он может быть использован и для мониторинга отдельных рабочих станций. | ||
| Высказать мнение | Ответить | Правка | Cообщить модератору | ||
| Оглавление |
|
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +1 +/– | |
| Сообщение от Аноним (??) on 25-Июн-10, 13:29 | ||
Это может быть интересно | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 2. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– |  |
| Сообщение от iCat (ok) on 25-Июн-10, 15:04 | ||
Только ссылочку бы добавить на оригинал: | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 3. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– | |
| Сообщение от Аноним (??) on 25-Июн-10, 15:25 | ||
Как оно сравнимо, скажем, с Tenshi? Или я не так понял назначение? | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 4. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– |  |
Сообщение от Maxim Filatov  on 25-Июн-10, 16:38 | ||
README 0kb | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
 | ||
| 5. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +1 +/– |  |
| Сообщение от StrangeAttractor (ok) on 25-Июн-10, 18:21 | ||
"You just go beyond the instructions. Actually, better if there are none." | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 6. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– |  |
| Сообщение от chemtech (ok) on 25-Июн-10, 20:21 | ||
Добавим в закладки | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 7. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– | |
| Сообщение от chaihana on 25-Июн-10, 22:34 | ||
Скачал, установил, если кто будет повторять сей экскримент, маленькое замечание, которого нет в вики на сайте разработчика. необходимо установить владельца sagan на каталог /var/run/sagan/ иначе файлик /var/run/sagan/sagan.pid невозможно будет создать и программа будет завершаться ошибкой. | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 9. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– | |
| Сообщение от zedis on 28-Июн-10, 07:32 | ||
Сам Sagan может и быстрый и многопоточный, но вот млин помню когда складывал все логи в MySQL от 15 серверов база за пол года выростала до 40 гигов, выборака простого SELECT из такой базы занимал 1,5-2 минуты. Так что не правильно для логов использовать MySQL | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| ||
| 10. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– |  |
| Сообщение от Вася (??) on 28-Июн-10, 14:11 | ||
Дык в том-то и смысл --- в сиквел ляжет уже только то, что "интересно" согласно рулсетам, а не весь типа "мусор" из типических таких 40гигов... | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
| 11. "Первый релиз системы мониторинга системных журналов Sagan 0...." | +/– | |
| Сообщение от Аноним (??) on 29-Июн-10, 17:47 | ||
Собрал с поддержкой MySQL, чет както он каряво в базу от Snort'a кладет данные, время эвента не ставит, и адреса корявит! Похоже сырое еще тварение! | ||
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
