入侵检测系统 OSSEC答案

【问题标题】：Intrusion Detection System OSSEC入侵检测系统 OSSEC
【发布时间】：2018-05-22 10:09:03
【问题描述】：

我按照https://blog.rapid7.com/2017/06/30/how-to-install-and-configure-ossec-on-ubuntu-linux/ 这个站点的过程配置了 OSSEC。但配置后，当我尝试 /var/ossec/bin/ossec-control restart 我得到了

ossec-monitord 没有运行.. ossec-logcollector 未运行.. ossec-remoted 没有运行.. ossec-syscheckd 没有运行.. ossec 分析未运行.. ossec-maild 没有运行.. ossec-execd 没有运行.. OSSEC HIDS v2.9.0 已停止正在启动 OSSEC HIDS v2.9.0（由 Trend Micro Inc. 提供）... OSSEC 分析：测试规则失败。配置错误。退出。

在logtest中，我得到了

读取 XML 文件“/var/ossec/etc/ossec.conf”时出错：XMLERR：元素“syscheck”未关闭。（第 252 行）。 2018/05/22 15:20:59 ossec-testrule(1202)：错误：“/var/ossec/etc/ossec.conf”中的配置错误。退出。

我在哪里可以解决问题？

【问题讨论】：

标签： configuration ossec

【解决方案1】：

您必须关闭配置文件中的标签，编辑 ossec.conf ：

在您打开它的位置键入。

【讨论】：