dj-wasabi.ossec-server

概要バージョン洞察

ansible-ossec-server

このロールは、ホストにOSSECサーバーをインストールします。

ビルドステータス：

要件

このロールは以下のOSで動作します：

Red Hat
Debian
Ubuntu
Amazon Linux (2)

したがって、これらのいずれかのオペレーティングシステムが必要です。:-)

ロール変数

このロールには、上書きしたり必要に応じて変更したりするいくつかの変数があります。

ossec_server_atomic_release: 1.0-21
ossec_server_config: []
ossec_agent_configs: []

設定例

OSSECサーバーを実行するホストのvarsファイルを編集します：

host_vars/ossec-server

install_postfix: true
postfix_mydomain: email-smtp.us-west-1.amazonaws.com
postfix_sasl_passwds:
  - "[email-smtp.us-west-1.amazonaws.com]:587 USERNAME:PASSWORD"
postfix_relayhost: false
postfix_mynetworks: false
postfix_myhostname: localhost
postfix_domain: localhost
postfix_additional_settings:
  relayhost: "[email-smtp.us-west-1.amazonaws.com]:587"

ossec_server_config:
  mail_to:
    - [email protected]
  mail_smtp_server: localhost
  mail_from: [email protected]
  frequency_check: 72000
  ignore_files:
    - /etc/mtab
    - /etc/mnttab
    - /etc/hosts.deny
  directories:
    - check_all: 'yes'
      dirs: /etc,/usr/bin,/usr/sbin
    - check_all: 'yes'
      dirs: /bin,/sbin
  localfiles:
    - format: 'syslog'
      location: '/var/log/messages'
    - format: 'syslog'
      location: '/var/log/secure'
  globals:
    - '127.0.0.1'
    - '192.168.2.1'
  connection: 'secure'
  log_level: 1
  email_level: 7
  commands:
    - name: 'host-deny'
      executable: 'host-deny.sh'
      expect: 'srcip'
      timeout_allowed: 'yes'
  active_responses:
    - command: 'host-deny'
      location: 'local'
      level: 6
      timeout: 600
  localfiles:
    - format: 'syslog'
      location: '/var/log/messages'
    - format: 'syslog'
      location: '/var/log/secure'

ossec_agent_configs:
  - type: os
    type_value: linux
    frequency_check: 79200
    ignore_files:
      - /etc/mtab
      - /etc/mnttab
      - /etc/hosts.deny
      - /etc/mail/statistics
      - /etc/svc/volatile
    directories:
      - check_all: 'yes'
        dirs: /etc,/usr/bin,/usr/sbin
      - check_all: 'yes'
        dirs: /bin,/sbin
    localfiles:
      - format: 'syslog'
        location: '/var/log/messages'
      - format: 'syslog'
        location: '/var/log/secure'
      - format: 'syslog'
        location: '/var/log/maillog'
      - format: 'apache'
        location: '/var/log/httpd/error_log'
      - format: 'apache'
        location: '/var/log/httpd/access_log'
      - format: 'apache'
        location: '/var/ossec/logs/active-responses.log'

ossec_server_config:

まず、サーバーの設定があります。デフォルトの設定ではあなたのニーズに合わないので、変更してください。（メールホスト「mail.example.com」を使用する権限はありません。 :-))

ossec_agent_configs:

http://ossec-docs.readthedocs.org/en/latest/manual/agent/agent-configuration.html

3つの「タイプ」があります：

os
name
profile

上記の設定ではタイプはosです。この設定は「linux」OS用です。host_varsファイルに複数のタイプを設定できるため、さまざまな構成を作成できます。

OSSECの共有エージェント設定に関する詳細情報はここで確認できます： http://ossec-docs.readthedocs.org/en/latest/manual/syscheck/

<_role_>/vars/main.yml

なし

依存関係

依存関係はありません。

設定例

ロールを使用する方法（例えば、パラメーターとして渡された変数を含む）の例を示すのは、ユーザーにも役立ちます：

- hosts: ossec-server.example.com
  roles:
     - { role: dj-wasabi.ossec-server }

モレキュール

このロールはモレキュールでテストされるように設定されています。モレキュールに関する詳細情報は以下のページをご覧ください：https://werner-dijkerman.nl/2016/07/10/testing-ansible-roles-with-molecule-testinfra-and-docker/ モレキュールは、次のOSを含む2つのDockerコンテナを起動します：