<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: удаленное добавление агента в Ossec-Hids</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/95685.html</link>
    <description>Доброе время суток, комрады!&lt;br&gt;Имеется FreeBSD в качестве сервера ossec-hids-server&lt;br&gt;Сеть на 500 компов, с учетом всех дополнительных офисов, организованных в единую сеть. Необходимо мониторить все. Есть сервера Windows Server 2003, 2010 и клиенты на Windows XP.&lt;br&gt;Можно как то удаленно ставить клиентов OSSEC Agent, не подходя к каждому компу, зная его ип и учетную запись?&lt;br&gt;&lt;br&gt;P.S. Через RAdmin и UltraVNC не катит, нужно, чтобы клиенты вообще не догадывались, что за ними следит &quot;большой брат&quot; &lt;br&gt;</description>

<item>
    <title>удаленное добавление агента в Ossec-Hids (onlite)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/95685.html#4</link>
    <pubDate>Tue, 08 Jul 2014 06:55:08 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; фуфу ...&lt;br&gt;&amp;gt;&amp;gt; а по делу?&lt;br&gt;&amp;gt; Берёшь Resource Kit (rcmd.exe и (не помню, кажется) sa.exe), шелл (=cmd.exe + &lt;br&gt;&amp;gt; учитываешь все любезно предоставленные ms различия в версиях) и выпиливаешь лобзиком &lt;br&gt;&amp;gt; запуск на удалённых хостах cmd-ешника, устанавливающего и запускающего твой сервис.&lt;br&gt;&amp;gt; Ну, или, как положено, сходи на курсы, получи бумажку с гербом и &lt;br&gt;&amp;gt; голограмой, повесь её в рамку, запили через доменные политики.&lt;br&gt;&amp;gt; Или ещё как, мало ли.&lt;br&gt;&lt;br&gt;не, все как то делается намного проще. В документации http://ossec.net/ossec-docs/OSSEC-book-Ch02_SA240.pdf прописано в разделе Install Once, Copy Everywhere на стр 27 там написано что агенты отличаются только одним файлом, и типа того, что можно установить на одной машине и разнести на все. но проблема, нихрена не работает, я установил оссек себе, поставил ключ, скопировал файл ключа, удалил оссек, поставил заново и кинул этот файл в папку, перезапустил службу и нихрена не работает. короче я понял одно система расчитана на покупку сопровождения, руками ставить, по друг</description>
</item>

<item>
    <title>удаленное добавление агента в Ossec-Hids (Andrey Mitrofanov)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/95685.html#3</link>
    <pubDate>Mon, 07 Jul 2014 07:58:52 GMT</pubDate>
    <description>&amp;gt;&amp;gt; фуфу ...&lt;br&gt;&amp;gt; а по делу?&lt;br&gt;&lt;br&gt;Берёшь Resource Kit (rcmd.exe и (не помню, кажется) sa.exe), шелл (=cmd.exe + учитываешь все любезно предоставленные ms различия в версиях) и выпиливаешь лобзиком запуск на удалённых хостах cmd-ешника, устанавливающего и запускающего твой сервис.&lt;br&gt;&lt;br&gt;Ну, или, как положено, сходи на курсы, получи бумажку с гербом и голограмой, повесь её в рамку, запили через доменные политики.&lt;br&gt;&lt;br&gt;Или ещё как, мало ли.&lt;br&gt;</description>
</item>

<item>
    <title>удаленное добавление агента в Ossec-Hids (onlite)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/95685.html#2</link>
    <pubDate>Mon, 07 Jul 2014 05:54:28 GMT</pubDate>
    <description>&amp;gt; фуфу ...&lt;br&gt;&lt;br&gt;а по делу?&lt;br&gt;</description>
</item>

<item>
    <title>удаленное добавление агента в Ossec-Hids (Pahanivo)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/95685.html#1</link>
    <pubDate>Mon, 07 Jul 2014 05:39:40 GMT</pubDate>
    <description>фуфу ...&lt;br&gt;</description>
</item>

</channel>
</rss>
