Alienvault OSSIM, Zabbix ile nasıl izlenir ?

Zabbix açlık oyunları sırasında oğrendiğim şeylerden biri de AlienVault OSSIM açık kaynak proje sisteminin nasıl izlenebileceği oldu.

Normalde OSSIM, kendi firewall'u ile tüm giriş çıkışları denetim altına alıyor. Port açmak gerekli.

# vi /etc/ossim/firewall_include

-A INPUT -p tcp -m state --state NEW -m tcp --dport 10050 -j ACCEPT

# ossim-reconfig

AlienVault OSSIM 4.3 sürümü yayınlandı.

AlienVault OSSIM'i kimler seviyor ve kullanıyor bilmiyorum ama community edition halini ben uzun zamandır sever ve sayarım. :)

Nihayet uzun zamandır alıştığımız arayüzden daha farklı bir arayüzle ve önemli değişikliklerle 4.3 majör sürümü yayınlandı.

İki gündür test ediyorum. Herhangi bir sorunla karşılaşmadığımı ifade edeyim öncelikle. Ardından da yeni arayüzü daha fazla beğendiğimi de söyleyeyim.

Release file expired, ignoring http://data.alienvault.com/mirror/squeeze_security/dists/squeeze/updates/Release (invalid since 242d 14h 31min 53s)

AlienVault 4.2 OSSIM Community Edition kurdum ve test ediyordum. Kurulum sonrası sıra güncellemeye geldiğinde SSH ile bağlantı yaparak konsoldan " #apt-get update " komutunu gönderdim. Bana cevap olarak aşağıdakini verdi.

Release file expired, ignoring http://data.alienvault.com/mirror/squeeze_security/dists/squeeze/updates/Release (invalid since 242d 14h 31min 53s)

Çözümü basit, debian'ın kendi güncelleme komutu yerine aşağıdakini gönderin :)

#alienvault-update