开源EDR(OSSEC)基础篇- 03 - 目录结构与实用工具 前言总结
前言上一篇我们着重介绍了OSSEC的部署安装,而本篇主要想挖掘的是OSSEC程序目录放置的各种实用的工具和文件,了解他们是干什么的有助于更深的了解OSSEC的工作机制。1. 文件剖析1.1 根目录程序目录默认安装在 /var/ossec ,对核心子目录重点展示1.2 子目录 /bin此目录主要存放OSSEC的可执行程序文件1.2.1 核...