Onderwerp: Oldscriptfinder alternatief?

Iemand een oldscriptfinder alternatief? Ik begrijp dat de ondersteuning een probleem is, anders gaan we intern kijken of we wat kunnen ontwikkelen.

Hmmz heb geen alternatief voor je, maar voor $20,- per jaar is het proberen (inclusief de support) vast goedkoper dan zelf iets ontwikkelen. Mocht de support echt niet bevallen (en wel noodzakelijk zijn) dan kun je altijd nog iets ontwikkelen.

Oorspronkelijk geplaatst door Bart L

Iemand een oldscriptfinder alternatief? Ik begrijp dat de ondersteuning een probleem is, anders gaan we intern kijken of we wat kunnen ontwikkelen.

Hier had ik het toevallig gistermiddag ook nog met iemand over. Als er een paar partijen zijn die het eventueel samen willen ontwikkelen/bijhouden dan lijkt het mij goed te doen (wel zullen de kosten (in tijd) hoger zijn de de genoemde $20,-). Overigens betreft het $20,- per server en ik verwacht dat veel partijen meer dan 1 server zullen hebben waarop het eventueel kan draaien (en eventueel is er gelijk iets toe te voegen voor als een oud script gevonden is om de klant te informeren/script simpel te blokkeren als de klant niet gaat updaten).

Precies mijn idee (ook bij ons draait het om een paar honderd omgevingen die we willen monitoren), ik weet dat er al providers in de markt zijn die dit soort software/controle mogelijkheid hebben.. dus grote vraag. Hebben die dat zelf gebouwd, of een extern pakket

Edit ->

http://dcid.me/blog/2011/09/detectin...ns-with-ossec/

Die rules kunnen we centraal een mooie wiki van maken.. Iemand ervaring met OSSEC?

Dat OSSEC ziet er erg interessant uit, wij gebruiken nu een combinatie van rkhunter, maldet en de gotroot modsec rules. Zal van de week eens kijken of er tijd is om me verder in OSSEC te verdiepen en dan meld ik mij weer. In ieder geval een interessant topic dit.

Mogelijk dan handig om voor de regels/controles ipv een wiki een volledig geautomatiseerd proces te maken. Zodat slechts 1 iemand een update hoeft aan te geven en gelijk de update voor alle gebruikers is uitgevoerd (dat onderdeel maakt het makkelijk schaalbaar).