Path: ...!2.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!212.27.60.64.MISMATCH!cleanfeed3-b.proxad.net!nnrp1-1.free.fr!not-for-mail
Date: Mon, 2 May 2022 13:31:19 +0200
MIME-Version: 1.0
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101
 Thunderbird/91.8.0
Newsgroups: fr.comp.os.linux.configuration
Content-Language: fr
From: Sylvain <ssecherre@free.fr>
Subject: =?UTF-8?Q?HIDS=2c_apr=c3=a8s_Tripwire=2c_connaissez-vous_OSSEC_=3f?=
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 19
Message-ID: <626fc108$0$18010$426a34cc@news.free.fr>
Organization: Guest of ProXad - France
NNTP-Posting-Date: 02 May 2022 13:31:20 CEST
NNTP-Posting-Host: 86.239.210.48
X-Trace: 1651491080 news-4.free.fr 18010 86.239.210.48:30256
X-Complaints-To: abuse@proxad.net
Bytes: 1610

Bonjour,

J'utilise Tripwire depuis 2 ans et j'ai maintenant une erreur :
*** Fatal exception: basic_string::_M_create

Donc je pense à basculer vers un autre HIDS. J'ai testé sans succès Aide 
et Integrit sur un autre PC.

Puis j'ai trouvé OSSEC sur le net 
(https://www.ossec.net/ossec-downloads/). Il n'est pas empaqueté Debian. 
Il faut se faire l'installation à la main 
(https://techviewleo.com/install-and-configure-ossec-hids-agent-on-debian/).

Avant de mettre les mains dans le cambouis, j'aimerais savoir si 
quelqu'un connaît ce logiciel. Sur le papier il semble assez prometteur 
car plus complet que les HIDS des dépôts Debian et deux versions sont 
gratuites.

Sylvain