Крупномасштабное внедрение OSSEC
Можно всегда настойчиво кэшироваться, окна обновляют файлы, если у Вас есть прокси.
Я был в сетях, которые не выполняют сервер WSUS, но их прокси (обычно свободный, как Сквид, работая прозрачно) содержит кэшированные версии текущих исправлений.
Это было долгое время назад, назад когда это был все еще веб-интерфейс, таким образом, я не знаю, открыт ли Windows 7 WSUS для кэширования на прокси-сервере, но это могло бы стоить попытки. Быстрый монитор URL, проходящих через прокси во время обновления, сказал бы.
I помочь управлять существующим развертыванием более 3300 агентов с использованием одного сервера OSSEC, который генерирует ~ 300 000 предупреждений каждые 24 часа.
Из группы новостей OSSEC и из прямых сообщений я знаю несколько установок OSSEC, которые выходят далеко за пределы 6000 агентов (обычно настроенных с использованием нескольких серверов OSSEC).
Что мы сделали, что помогло:
- использовать ossec-authd http://www.ossec.net/doc/programs/ossec-authd.html
- увеличить максимальное количество агентов + системные ограничения (согласно инструкциям на bottom of http://www.ossec.net/doc/faq/unexpected.html#id8)
- modified ./src/addagent/validate.c (line 60, change 4000 to 9000 – to allow more agent IDs)
- use a custom preloaded-vars.conf
- setup binary installation http://www.ossec.net/doc/manual/installation/installation-binary.html
- use puppet to automate installs, agent registration (check out http://projects.puppetlabs.com/projects/1/wiki/OSSEC-HIDS_Patterns )
В обсуждении списка OSSEC говорится, что после перекомпиляции на сервере можно разместить тонны агентов (там, на плакате, который, как мне кажется, является основателем OSSEC, говорится он пробовал 2048).