Tarea uno

OSSIM 1.1 Configuracion después de la Instalacion.

1.-

Configurar Interfaces de Red (Interfaces Ethernet) Primero configuramos una tarjeta con ip ej: 192.168.4.xxx y otra tarjeta laconfiguramos en modo promiscuo para capturar paquetes de nuestra red. Editamos la configuración /etc/network/interface: vim /etc/network/interfaces
# The loopback network interface auto lo eth0 eth1 iface loinet loopback # The primary network interface #allow-hotplug eth1 iface eth0 inet manual up ifconfig $IFACE 0.0.0.0 up up ifconfig $IFACE promisc down ifconfig $IFACE down iface eth1 inet static address192.168.4.xxx (ip del servidor) netmask 255.255.255.0 (mascara de red) network 192.168.4.0 (inicio de segmento de red) broadcast 192.168.4.255 (final de segmento de red) gateway 192.168.4.xxx (puertade enlace) dns-nameservers 192.168.xxx.xxx (servidor dns) dns-search dns (grupo de trabajo)

-

Guardar los cambios y reiniciamos las instancias de red con el comando: /etc/init.d/networkingrestart

-

Con este commando veremos si los cambios fueron efectuados: ifconfig
Cambiar la contraseña de ntop: ntop –A

-

Reiniciar el servidor: reboot

2.-

Resetear la contaseña deMYSQL.

-

Detenemos mysql /etc/init.d/mysql stop

-

Iniciamos el servicio de mysql en modo seguro, ejecutamos:
/usr/bin/mysqld_safe --user=root --pid-file=/var/run/mysqld/mysqld.pid--skip-grant-tables &

-

Entramos en la consola con usuario root: /usr/bin/mysql -u root mysql

-

Reseteamos la contraseña de usuario root:
update user set password=password('passwordnuevoMYSQL') whereUser='root' and host='localhost';

-

flush privileges;

-

Damos derechos a root@localhost: grant all privileges on *.* to root@'localhost'; Si queremos entrar de una ip especifica a la basede datos mysql:
GRANT ALL PRIVILEGES ON *.* TO root@'ipdedondesequiereentrar' IDENTIFIED BY 'passwordmysql';

-

Salimos de la consola con: exit Editar archivo my.cnf vim /etc/mysql/my.cnf...