أمن المعلومات وإدارة مخاطر تقنية المعلومات

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 497 التحقق من التطبيق مسألة أخرى مهمة في إدارة تصحيح الأخطاء وهي إلزام المضيف المستهدف بالتغييرات داً على التصحي�المطلوب والبرمجية المس التطبيق أو الخدمة المُصححة، أو قد يتطلب إعادة تش يتطل وتحديد ما إذا كان التصحيح قد أخذ أثره. وإحدى آليات التعامل مع هذا التحدي هي استخدام وسائل أخرى لتأكيد التثبيت، مثلاً (. ((استخدام ماسح ثغرات مُستقل عن نظام إدارة التصحيح( حماية نقطة النهاية: هي عبارة عن الأمن المُطبق في جهاز المُس( حماية (نقطة النهاية المس ة من قبل عملاء نظشرمب المس باس((نقطة النهاية (الفيروس كخ الشبكة مثل الجُدُر النارية وأنظمة كشف التسلل. يمكن أن يقدم أمناً لا تس( وأمن (نقطة النهاية تأكيد أن إصدارات نظام (تقدمه. على س التشغيل، والمتصفح، وعميل البريد الإلكتروني، وغيرها من البرمجيات المُثبتة على الجهاز أنها مُحدثة، كما تقوم تلك الأنظمة بتنبيه المس الأمنية القائمة على الشبكة لا يمكنها عادة توفير هذا المستوى الدقيق من الأمن. ( وللاطلاع على لمحة عامة عن كيفية إدارة مايكروسوفت لتصحيحاتها الأمنية، انظر ((( (2013/22/management at Microsoft,« at http://go.microsoft.com/?linkid=9760867 (accessed 07

الفصل التاسع 498 أيضاً على توفير حماية ض( وتعم الشبكة. على سبيل المثال، إذا كان هناك جهاز حاسب آلي مخترق داخل الشبكة، وقام هذا (الجهاز المخترق بالبدء بمس الموجودة على المضيف المس الأخرى من ذلك الجهاز حتى يتم حل هذه المسألة. (Symantecكةشركات المعروفة في تقديم برمجيات حماية نقط�ومن ال (Windows Defender. وتُقدم مايكروس( كةشرو كجزء من نظام التشغيل. العمليات: على البرمجيات الخبيثة والفيروس(تتعرف برمجيات أمن (نقطة النهاية : توقيعات البرمجيات الخبيثة ومدى اش�إح التوقيعات هو الطريقة التقليدية في الكش المُعتمدة على مدى اش في الكشف عن التهديدات التي لم تكن معروفة مُسبقاً. حماية نقطة النهاية المُعتمدة على التوقيعات: لقد رأينا فيما س . وقد (البرامج الضارة. والتوقيعات هي التقنية السائدة المستخدمة في حماية (نقطة النهاية اعتمدت طرق الكشف عن الفيروسات والبرامج الضارة التقليدية على إجراء الخبراء لتحليل المُميزة تفصيلي لكل فيروس وكل برنامج ضار قابل للتنفيذ، وذلك لتحديد سلس للفيروس والبرنامج الخبيث. وبأس نفسها تعريف الفيروس. وبمجرد تحديد كل سلسلة بايتات، يتم إضافتها إلى قاعدة بيانات البرمجيات الخبيثة المعروفة التابعة لنقطة النهاية. وتق لمعرفة مدى وجود توقيع الفيروس ة حجر الملف. شريتم مبا

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 499 ويواجه كش المعروفة. والمش غير المعروفة مس ( ومن ثم فإن برمجيات حماية (نقطة النهاية(يكون موجوداً في قواعد بيانات (نقطة النهاية ستنظر إلى البرنامج على أنه برنامج آمن. على منع الفيروس(ثانياً، إن عدم قدرة (الكش تُش معرفة البرنامج الضار. � ع(البرنام وهذا يش الحاج وبما أنه يجب فحص كل ملف ضد جميع التوقيعات المعروفة، فإن نمو حجم قاعدة بيانات يسبب إبطاء (التوقيعات يؤدي في نهاية المطاف إلى حقيقة أن (الكشف المعتمد على التوقيع النظام بش سلباً على أداء النظام التابع لنقطة النهاية. 0(12(مدى انتشار توقيعات الفيروسات كة متخصصة في حماية (نقط شر، وهي (كة سيمانتكشر، اكتشفت (008في عام (000 مليون برنامج ضار قابل للتنفيذ. وفي حين أن الشركة كانت في عام ((0، أكثر من(النهاية آلافاً (008تنشر خمسة توقيعات لفيروسات جديدة كل يوم، فإن الشركة أصبحت تنشر في عام من توقيعات الفيروسات الجديدة كل يوم. وهذه التوقيعات الجديدة كانت تُضاف بشكل مطرد إلى حِمل اكتشاف التوقيعات في كل جهاز، مما يؤدي إلى تعطل بعض الموارد الحاسوبية والتي يمكن استخدامها في مهام أكثر إنتاجية. 12( http://www.symantec.com/connect/blogs/how-reputation-based-security-transforms-war-malware

الفصل التاسع 500 حماية نقطة النهاية المُعتمدة على مدى اشتهار البرمجيات الخبيثة تَنبؤ أمان الملف (حماية نقطة النهاية المُعتمدة على مدى اشتهار البرمجيات الخبيثة تحاول ( اعتماداً على نقاط الشهرة التي يتم حسابها بواسطة خواص الملف الملحوظة. ويتم حساب تأثير كل خاصية من خاصيات الملف على ش أجهزة المس قابل للتنفيذ فإن (نظام بي(. وإذا تمت مواجهة برنامج حاسو ((ملف معروف وقابل للتنفيذ( البرنامج من خلال يس(نقطة النهاية المُعتمد على الش حماية أو من خلال حساب شهرة البرنامج المُحتملة من (النظر في نقاط شهرته (إذا كانت معروفة خواص البرنامج الملحوظة. تحتاج فقط (وبما أن (حماية نقطة النهاية المُعتمدة على مدى اشتهار البرمجيات الخبيثة ، فإن هذه الطريقة (إلى النظر في خواص الملف المعروفة (مثل حجم الملف، والعمر، والمصدر تلغي الحاجة لمسح كل بايت في كل ملف بحثاً عن وجود أحد توقيعات البرمجيات الخبيثة ِع من عملية مسح الفيروسات والبرمجيات رالمعروفة والتي يُقدر عددها بالملايين. وهذا يُ الخبيثة بش بطريقة كشف التوقيعات. وتُعد الطرق المعتمدة على الشهرة مُصممة على مقاومة الفيروسات الجديدة. وتحصل الملفات غير المعروفة مسبقاً بشكل طبيعي على درجة شهرة منخفضة، ويشبه ذلك إلى حد كبير المُقترضين الجُدد مثل المراهقين الذين يبدؤون بدرجة ائتمان منخفضة. ومع استخدام الملف من قِبل أكثر من مستخدم ولفترات طويلة من الزمن ودون أي آثار ضارة، فإن درجة ش على مدى (تحمل مس الإلمام بالملف ومن ثم فإنها تتمكن من إيقاف نمو متغيرات البرمجيات الخبيثة. مليارات ملف قابل للتنفيذ. المصدر: محادثة شخصية مع خبراء الصناعة (0( تشير التقديرات إلى أن هناك أكثر من((( الأول للباحثين الرئيسين حول إنترنت آمنة وموثوقة.(في اجتماع مؤسسة العلوم الوطنية

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات50( الأمن النسبي في مقابل الأمن المطلق الغرض من الضوابط المُستعرضة في هذا الفصل هو الدفاع ضد معظم الهجمات والتهديدات (العامة. على سبيل المثال، من تلك التهديدات المهاجم الذي يسعى لتثبيت الروبوتات على أي جهاز حاسب الآلي، بغض النظر عن ذلك الجهاز. وعموماً يُعد الأمن نسبياً في هذه الحالات. فما دامت منظمتك أكثر أمناً من المنظمات الأخرى التي تعمل في ذات المجال، فإنك ستكون في مأمن لأن المهاجم سيركز على أسهل الأهداف. وهذا هو بالفعل النهج العام لأمن المعلومات. وتشكل التهديدات المتطورة والمستمرة تحدياً جديداً. وتأتي التهديدات المتطورة والمستمرة على شكل هجمات مستهدفة يركز فيها المهاجمون على منظمة معينة لأي سبب من الأسباب (عادة . وسوف يحاول المهاجمون بكل ما لديهم من وسائل للحصول على ما (لاختراق الملكية الفكرية يريدون. وفي هذه الحالة يعد الأمن أمناً مطلقاً. وما تحتاج إليه المنظمة عملياً أن تكون آمنة بحيث لا يمكن اختراقها بواسطة المحاولات المستهدفة من قبل المهاجم. :(نموذج حالة - شبكات شركة الدكتوراه في الحاس(Pravin Bhagwat باغوات� أكمل براف(995في ع . وبعد ذلك (College Park في كلية(م . (AT&عمل باحثاً رئيسياً في مركز بحوث أصبح برافين باحثاً معروفاً في مجال الش (00(وبحلول عام (. وفي المحاولات (4في تأليف من شكيالمبكرة التي تمت في تلك الأيام، كانت الصناعة تس . وكان الهدف تمكين أجهزة الحاس(الإيثرنت عندما قامت (997ك لنقل البيانات. وبدأ التس�الحاجة إلى أس لتكنولوجيا إيثرنت (80(.(( بنشر معيار(جمعية مهندسي الكهرباء والإلكترونيات ميجابت في الثانية (اللاس وكان مصمماً في الأس 14( http://patft.uspto.gov/netahtml/PTO/search-adv.htm

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات50( والذي يحدد معدل نقل البيانات(80(.((b تم نشر معيار(999والمستودعات. وفي عام ميجاب((ليص معدلات نقل البيانات تلك قابل ميجاباي(0 جزءاً متكاملاً من اللوحة الأم لأجهزة الحاسب ا في أجهزة الحاس(إن تكامل ش أن الش المألوف للمس سنوات عديدة في هذا المجال بصفة متخصص، بدأ التفكير جدياً ضى. وبعد أن أم( المحمولة في اقتناص الفرص الريادية في هذا القطاع. والخيار الواضح كان الدخول في مجال أعمال تقديم نقاط الوصول اللاس (Airespace و(Arubaكات مثلشر الفرصة، كانت هناك �الوقت الذي حدد فيه براف ق(Aerohive و(Airgo و(Vivato و(و كات شرتمويل عالية من العديد من المستثمرين. والمنافسة في هذا المجال تعني التنافس مع ممول (( توقع مش((ه كن جاهزاً لخدم( (صم المش يتطل يكون مستعداً بالحلول عندما يتوصل إلى تلك الفرص. الثغرات باعتبارها فرصة عمل: الخبرة المكتس الفريدة من نوعها. لقد أدرك أن إدخال الشبكات اللاسلكية سوف يكشف عن فئة جديدة تُعد أسلاك وكاملة من الثغرات داخل المنظمات. وبالتحديد فإن الأعمال التجارية إلى الآن لا

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات50( مصدراً للتهديدات. وأسلاك شبكة الإيثرنت تكون عادة معزولة( (ش داخل المباني حيث يتطلب الدخول إليها بعضاً من الإجراءات الأمنية المادية التقليدية التي تحول دون وصول المهاجمين لتلك الأسلاك مما يحول دون إحداث الأضرار. لذا فإن معظم الثغ ، فإن جداراً كيحركة المرور عبر المنظمات تمر من خلال موقع مركزي، وهو بوابة الموجه الشب نارياً بقواعد واضحة المعالم يكون كافياً للتعامل مع معظم الهجمات في معظم المنظمات. ة بششرولكن ذلك س فالإشارات اللاسلكية تنتشر في جميع الاتجاهات. وفي المجمع الكبير الذي يضم العديد من كة ما يمكن رصدها من الشركة المجاورة. وسيصبح شرالمكاتب، فإن الإشارات اللاسلكية من ح به من خارج �م الشبكة من خلال نقاط الوصول تلك، أو من خلال مجرد الوقوف في البهو. وكانت تلك ثغرة جديدة تماماً ومن شأنها أن تؤثر حتماً في كل منظمة في العالم. ولأن برافين يُدرك أنه لا أحد يعلم عن الفرص التجارية لهذه الثغرة، قرر العمل نحو إيجاد حل لهذه المش فكرة، وفريق عمل، والموارد المالية اللازمة لدعم الفريق حتى يتم الوصول إلى الأرباح. لكن هذا ؟ هل هي نظ؟لك كيف يمكنك أن ؟يُخفض التكلفة النظ وبعد الكثير من التفكير خُلص إلى أن شيئاً يقوم ؟ ربما من خلال أتمتة شيء ما؟تفعل ذلك بأتمتة وظائف إدارة النظام الأساسية قد يكون مفيداً. وبناء على ذلك ركزت الشركة على أتمتة الكشف عن نقاط الوصول الضارة، وأتمتة مسح المُكثف، أصبح ، أي بعد عامين من التطوير (005الش ل ، فإن الحل الذي طوره برافين يحدد كل نقطة (الوصول المتاحة على الش وص . وهذه التقنية تسمح لمسؤول الشبكة بتحديد (يتم تهيئتها بالشكل الصحيح (الشكل . (نقاط الوصول التي تحتاج إلى انتباه بكل وضوح (تلك باللون الأحمر في الشكل

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات 504 ( circa 2003 : لوحة تحكم تقليدية لأحد المنافس ( ( - 9 الشكل AirTight (circa 2005 : لوحة تحكم تابعة لشركة ( 7 - 9 الشكل هو صندوق مادي يضاف إلى الشبكة. ( Airtight كة شر جيا والعنصر الأساسي في تكنولو ويقوم هذا الصندوق باستش المطلوبة، كما يقوم بمعالجة الإشارات باستخدام الخوارزميات التي تملكها الشركة.

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 505 محفز السوق أن التكنولوجي�وفي ح آخر. فعندما بدأ برافين بتس اتخ مش ، لم تكن الحلول الأمنية (005ين لأش�بيع الأس طشرللش . ولا أحد يريد (الصناعية مثل اتح أن ينفق المال على أمن المعلومات إلا إذا توجب عليهم فعل ذلك. وأي شخص مهتم بأمن س الش الوصول المُصممة في النظام. أن النج( 007والطريق كات الاتصالات، شرالصناعات التي يكون للأمن فيها أولوية عالية مثل المؤسس والقط تُضيف طبق وكانوا على اس لشبكاتها اللاسلكية الحالية. ، استمرت الشركة في العمل من خلال ما يعده برافين (007 إ(00(وخلال الأعوام من الأساسيات الثلاثة للمحافظة على الشركة بعد انطلاقها: الجهد، والوقت والصبر، ورأس المال. وحص كات ذات سمعة طيبة ومن جميع أنحاء العالم. شر وأنش(لكن كل هذا تغير عندما أصبح ألبيرتو جونزاليس معروفة. فق( TJ Maxxكشر (PCI لمعاي((.(الذي أنش كات التي تقبل البطاقات الائتمانية بضرورة المس�ق للش

الفصل التاسع 506 . وهكذا س(المتطلب قبل وقوع حادثة تي جي ماكس بطريقة لم يتمكن هو من مس . (كةشروأصبحت تبحث عن الأسبرين الذي يمكن أن توفره الوضع الحالي: العديد من جوائز الصناعة على مر الس(كةشرتلق ب(9ه ، وهي (كشر وضعت (0((الت (كة لأنظمة منع اختراق شبكات الاتصال اللاسلكية المحلية، مُنتج شر الشركة الوحيدة التي حققت هذا (Airtightكةشر حيث تُعد ( قوي بيتحت تصنيف (إيجا (Motorolaكةشر و( كةشرالتصنيف في حقل يضم منتجات من قادة الصناعة مثل . وقد ع(كشرو New York Cityكةشر و( Citrixكشر أدى إلى جذب مجموعة من العملاء مثل �م .(Ryder Systemsكةشر و( Transit الاتجاهات المُستقبلية على سوق أمن شبكات الواي فاي لعدة سنوات، تتطلع (كةشروبعد سيطرة كيالشركة الآن للتوس ال دخول هذا الس(كةشر الآن تبحث ؟الس علاقات مع بعض كبار العملاء من خلال تقديم عروض أمن الش إلى (0(( منكيالمتوقع أن ترتفع إيرادات سوق الوصول اللاسل أنه ما دام بإمكانها تحقيق (كةشر. وتعتقد (0(0 مليار دولار في عام(0نح الأمن بالشكل الصحيح، على الرغم من أن المعروف عن تقنيات الأمن على نحو واسع بأنها تقنية صعبة الإتقان، فإنه سيكون بإمكان الشركة أيضاً تحقيق الوصول بالشكل الصحيح.

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 507 بجهود في العديد من الصناعات التي فيها انتش(كشروتق للش كة شركات في هذه الصناعات كبيرة لكن احتياجاتها الأمني�وال ه(AirTight( هذه القطاعات. على س فاي باس بتطوير الميزات التي تس(كةشرالعالي، تقوم ة داخل الحرم شرش الجامعي. (، حققت ش(0((وفي وق انتصارات رئيس في آلاف المواقع لبعض محلات التجزئة المحلية المش(كةشر ة في محلات بيع التجزئة ه�المنت لمساعدة هذه الشركات في تتبع الزوار وتقديم عروض ترويجية مخصصة من خلال الهواتف المحمولة. وتسمح ميزة أخرى لهذه المنظمات بتقديم وصول آمن للشبكة اللاسلكية في كل موقع، وذلك بتحقيق الحد الأدنى من التهيئة لكل محل. حلول (كةشرولمعالجة محدودية الميزانيات المالية في التعليم العالي، طورت نقاط الوصول اللاسلكية والمدارة بالحوسبة السحابية، وذلك للقضاء على أحد أغلى مكونات التقليدي للش�الن للمنظمات بنشر نقاط الوصول اللاس ويقوم مسؤولو الشبكة بإدارة نقاط الوصول باستخدام واجهة بسيطة لمتصفح الشبكة. على تلك المنتجات (نقاط الوصول اللاس(كشروق (نقاط الوصول التقليدية والخفيفة والمُدارة بوحدة � مقارنة ب( والمدارة بالحوسبة السحابية . وهذه التغييرات الهيكلية رفعت من مدى تطوير المكونات المادية للحاس(تحكم على مدى العقد الماضي. وبما أن وحدات المعالجة المركزية أصبحت أسرع، وذاكرات الوصول

الفصل التاسع 508 لعشا وحدات التحكم المركزية قد تغيرت. والآن بإمكان نقاط الوصول غير المكلفة أن تحل محل كيالتكنولوجيا التي كانت باهظة التكاليف قبل عقد واحد فقط. إن صناعة الوصول اللاسل قد تكون معرضة لتغيير فوضوي آخر ((5والتي مرت خلال مرحلتين من التغييرات الفوضوية في حياتها التي ما زالت قصيرة. المراجع: Wireless Field Day 5 presentation by David King, CEO of AirTight Networks, http://www.youtube.com/watch?v=qxN AUeevfvc&list=PLObjX_zORJMAz 0EBXmsQqSS5EO Wzb96St&index=16 (accessed 813/11/( محادثة شخصية مع بطل الحالة بواسطة أحد مؤلفي هذا الكتاب أسئلة مراجعة للفصل: ( . ؟ وفيمَ تُستخدم ؟ما مفهوم كلمات المرور ( .ح باختصار بعض الأشكال البديلة لكلمات المرور.شرا ( .؟ وما أهميتها؟ما إدارة كلمات المرور 4 .؟ما التهديدات المهمة لكلمات المرور 5 .؟ما التوصيات المهمة لإدارة كلمات المرور 6 .؟ما هي بعض إيجابيات وسلبيات كلمات المرور 7 .؟ وما استخداماتها العامة؟ما الجُدُر النارية 8 .حشراكتب مثالاً لقاعدة جدار ناري باس ما تقوم به هذه القاعدة. ( المرحلة التي كان فيها مرور الشبكة يُدار بواسطة نقاط الوصول كانت تُعد المرحلة الأولى، في حين يُعد استخدام (5( وحدات تحكم مركزية لإدارة مرور الشبكة المرحلة الثانية

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 509 9 . من ش(اكتب قاعدة لجدار ناري تقوم بحظر جميع الطلبات الواردة (منفذ . ((6/(9(.(68.0.0( (0 .؟ما هي بعض قيود الجُدُر النارية ((. وما الإمكانات الإضافي؟م ؟مقارنة بالجُدُر النارية لتصفية الحُزم ((. ؟ما الفروق بين الشبكة المحيطة والشبكة الداخلية من وجهة نظر أمن المعلومات ((. ارس والجدار الناري الداخلي، والمنطقة المنزوعة السلاح، والشبكة الداخلية. (4 .؟ما التوصيات الأساسية لتهيئة الجدار الناري (5 .؟ما أنظمة كشف/ منع التسلل (6 .؟ وما إيجابياتها وما عيوبها؟( ما (أنظمة كشف التسلل المُعتمدة على التوقيعات (7 .؟ وما إيجابياتها وما عيوبها؟(ما (أنظمة كشف التسلل المُعتمدة على الانحرافات (8 . وما إيجابياتها وما؟(ما (أنظمة كش ؟عيوبها (9 .؟ ولماذا تُستخدم؟ وما حزم التصحيح؟ما التصحيح (0 .؟ما إدارة التصحيح ((. ح باختصار أهم التحديات التي تواجه إدارة التصحيح الفعالة.شرا ((. وهل هي ضرورية في المنظمات التي تحتوي على ضوابط ؟م ؟شبكة قوية مثل الجُدر النارية وأنظمة كشف التسلل وكلمات المرور القوية ((. ؟ما هي بعض الخدمات الهامة التي توفرها حماية نقطة النهاية (4 .؟ما هي بعض القيود في الحماية من البرامج الضارة المعتمدة على التوقيعات (5 .؟ما الحماية من البرامج الضارة المُعتمدة على الشهرة

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات5(0 أسئلة على نموذج الحالة ( .شدك البحث في الإنترنت يرُقدم مُلخصاً للمتطلبات الأمنية للش (»عن مصطلح ( . في منظمة متوسطة إلى كبيرة الحجم. ما مدى أهمية (افترض أنك (مدير معلومات ؟حجم الشركة الموردة في قرارك لاس ؟ثل أهمية بالنسبة لكيمُ ولماذا حجم الشركة الموردة ( . في منظمة متوسطة إلى كبيرة الحجم. ما مدى تأثير (افترض أنك (مدير معلومات الوجود المُس ؟ ولماذا تمثل الخبرة السابقة مع المورد أهمية بالنسبة لك؟أمن معلومات منظمتك 4 . لمنظمة ناش( افترض أنك (المدير التنفيذي ؟معلومات المنظمة. كيفك يمكنك معالجة القضايا التي أُثيرت في السؤالين السابقين 5 .. ما المنتجات والخدمات الأساسية(قم بزيارة الموقع الإلكتروني لشركة ؟التي تقدمها الشركة :(نشاط التدريب العملي - نظام كشف التسلل المعتمد على المضيف ، وهو نظام كش(في هذا التمرين س المضيف ومفتوح المصدر، حيث س�ع بتحليل (الافتراضية التي س الس والتنبيه في الوقت الفعلي، والاستجابة الفعالة. ولمزيد من المعلومات راجع الموقع الإلكتروني . (OSSEC( (http://www.ossec.netلنظام لحساب الجذر:(su، افتح نافذة طرفية واستخدم(ولتثبيت نظام

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات5(( alice@sunshine ~]$ su - Password: thisisasecret إلى دليل مؤقت، وفك ضغط الملف وابدأ عملية التثبيت(انسخ ملفات تثبيت نظام [alice@sunshine ~]# cp /opt/book/con- trols/packages/ossec-hids-2.7.tar.gz / tmp/. [alice@sunshine ~]# cd /tmp [alice@sunshine /tmp]# tar zx vf ossec- hids-2.7.tar.gz [alice@sunshine /tmp]# cd ossec-hids-2.7 [alice@sunshine /tmp/ossec-hids-2.7 ] # ./ install.sh ** Para instalação em português, escolha [br]. ** [cn]. ** Fur eine deutsche Installation wohlen Sie [de]. ** εια εγκατάστασησταEλληνικά, επιλεξτε [el] . ** F or installation in English, choose [en]. ** P ara instalar en Espa ñol, eliga [es]. ** P our une installation en fran çais, choisissez [fr] ** A Magyar nyelv ü telepítéshez válassza [hu]. ** P er l’installazione in Italiano, sce- gli [it ]. ** [jp]. ** Voor installatie in het Nederlands, kies [nl]. ** A by instalowa ć w jezyku Polskim, wybi- erz [ pl]. ** [ru]. ** Za instalaciju na srpskom, izaberi [sr]. ** Tü rkçekurulum için se çin [tr]. (en/br/cn/de/el/es/fr/hu/it/jp/nl/pl/ru/ sr/tr( [ en]: en

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات5(( OSSEC HIDS v2.7 Installation Script - http://www.ossec.net You are about to start the installation process of the OSSEC HIDS. You must have a C compiler pre-installed in your system. If you have any questions or comments, please send an e-mail to dcid@ossec.net (or daniel.cid@gmail.com(. - System: Linux sunshine.edu 2.6.32- 279.2.1.el6.i686 - User: root - Host: sunshine.edu -- Press ENTER to continue or Ctrl-C to abort. -- 1- What kind of installation do you want (server, agent, local, hybrid or help(? local - Local installation chosen. 2- Setting up the installation environment. - Choose where to install the OSSEC HIDS [ /var/ossec]: /var/ossec - Installation will be made at /var/ ossec. 3- Configuring the OSSEC HIDS. 3.1- Do you want e-mail notification? (y/n( [ y]: y - What’s your e-mail address? root@ localhost - We found your SMTP server as: 127.0.0.1 - Do you want to use it? (y/n( [ y]: y --- Using SMTP server: 127.0.0.1 3.2- Do you want to run the integrity check daemon? (y/n( [ y]: y - Running syscheck (integrity check daemon(. 3.3- Do you want to run the rootkit detec- tion engine? (y/n( [ y]: y - Running rootcheck (rootkit detection(. 3.4- Active response allows you to exe- cute a specific command based on the events received. For ex ample, you can block an IP address or dis- able access for a specific user. More information at: http://www.ossec.net/en/manual. html#active-response