ossec

ossec默认能连接多少agent当装有agent的虚拟机还原到之前的snapshot后，无法与manager重新建立连接。这是因为二者之间没有同步了。ossec靠rids文件来同步。解决方法：1、分别停止manager和agent进程。2、在manager端删掉/var/ossec/queue/rids文件夹下对应agentid的文件。3、重启manager和agent连接正常了。虽然我很聪明，但这么说真的难到我了2，如何在Linux系统上安装OSSEC服务器和OSSECWindows代理基于Lin...