从零开始部署深信服EDR

从零开始部署深信服EDR
手动安装centos
https://www.osyunwei.com/archives/7829.html
vmware安装centos7并联网
https://blog.csdn.net/zhagzheguo/article/details/79433113

虚拟机安装centos7网络配置
https://blog.csdn.net/qq_36178641/article/details/80236517

Centos7命令行安装图形用户界面
https://blog.csdn.net/zhagzheguo/article/details/79433307

新建文件夹touch mikdir
https://jingyan.baidu.com/album/acf728fd2905fff8e510a3ad.html?picindex=1

Secure CRT通过ssh连接centos
https://www.cnblogs.com/liun1994/p/5859103.html

SecureCRT通过sftp上传文件到centos alt+p
https://www.cnblogs.com/6luv-ml/p/9463718.html
securecrt 按下ALT+P就开启新的会话进行ftp操作。
输入:help命令，显示该FTP提供所有的命令
pwd: 查询linux主机所在目录(也就是远程主机目录)
lpwd: 查询本地目录（一般指windows上传文件的目录：我们可以通过查看”选项“下拉框中的”会话选项“，如图二：我们知道本地上传目录为：D:/我的文档）
ls: 查询连接到当前linux主机所在目录有哪些文件
lls: 查询当前本地上传目录有哪些文件
lcd: 改变本地上传目录的路径
cd: 改变远程上传目录
get: 将远程目录中文件下载到本地目录
put: 将本地目录中文件上传到远程主机(linux)
quit: 断开FTP连接

作者：weixin_40096730
来源：CSDN
原文：https://blog.csdn.net/weixin_40096730/article/details/82698739
版权声明：本文为博主原创文章，转载请附上博文链接！

EDR全新安装
安装步骤：
1.将manager_deploy.sh和edr3.2.8_offline_20181019035239_Build379.pkg上传到mgr的后台（随便一个目录都可以）

2.修改manager_deploy.sh的权限：
chmod u+x manager_deploy.sh

3.运行命令升级离线包：
./manager_deploy.sh edr3.2.8_offline_20181019035239_Build379.pkg 121.46.26.113(云端IP,可选）

注：centos系统默认是开启防火墙拒绝所有端口访问，需要放通控制台中心对应的端口。
执行如下命令放通443、54120和8083端口：
firewall-cmd --permanent --zone=public --add-port=8083/tcp
firewall-cmd --permanent --zone=public --add-port=54120/tcp
firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --reload

登陆管理页面
https://serverip
默认用户名和密码：admin

系统管理–授权管理–平台ID,使用平台ID可以获取测试号，或输入正式授权

从零开始部署深信服EDR相关推荐

深信服EDR终端响应平台
深信服EDR终端响应平台一.EDR介绍:终端检测响应平台 1.终端安全由传统防病毒向EPP+EDR融合演进 EPP解决已知威胁,EDR解决未知威胁 EPP融合EDR构建下一代终端安全 2.四阶段模型 ...
CNVD-2020-46552 深信服EDR远程代码执行漏洞复现
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述终端检测响应平台(EDR)是深信服公司提供的一套终端安全解决方案,方案由轻量级的端点安全软件和管理平台软件共同 ...
深信服EDR终端检测平台-任意用户登录漏洞复现
又是一觉醒来,深信服EDR又出oday了
深信服EDR任意用户登录漏洞复现
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 2020年HW行动时爆出的深信服EDR漏洞除了前面复现的CNVD-2020-46552深信服EDR远程代码执行 ...
深信服edr终端漏洞
一.前言最近这些天来了广州当蓝方,工作之余听到了几个朋友说关于深信服edr爆0day的情况,自己也没时间复现,就简单记录一下. 该XXX简介: 深信服终端检测响应平台EDR,围绕终端资产安全生命周期 ...
深信服 EDR终端检测响应平台 0day RCE 漏洞
0x01 前言昨天睡得正香,突然公司售前就呼来电话,问某某edr出现啥问题了,然后我就给他讲了一遍,这个月太忙了,没时间写博客,今天继续来水一篇. 其次大哥来波最真挚的简介: 深信服终端检测响应平台 ...
深信服EDR远程命令执行
0x00简介深信服EDR属于终端安全产品部,是深信服公司在安全业务的战略级投入产品.终端安全部门负责下一代终端安全解决方案的产品研发,基于先进的AI技术和高效的安全领域经验, 建设深信服整体安全解决 ...
深信服EDR产品线实施遇到的问题
1.安装edr agent的服务器剩余内存要不少于500M,linux释放服务器空闲内存,执行echo 3 > /proc/sys/vm/drop_caches,建议在业务空闲情况下操作 2.l ...
深信服EDR终端检测平台-RCE漏洞复现
昨晚通宵,刚刚睡醒发现群里面炸锅了-EDR终端检测平台RCE 自己也来看看. 简介: EDR简介(来自官方): 终端检测响应平台(EDR)是深信服公司提供的一套终端安全解决方案,方案由轻量级的端点安 ...
卸载EX的深信服EDR
在学校因为一些反墙登陆网站,实验室的网被学校封了/无语/,要求我们用EDR给电脑查毒,结果安装后,卸载还需要密码,导致安装一些破解版软件时,都无法安装.尝试了n多种方法都没有解决,终于,我今天决定以毒 ...

从零开始部署深信服EDR

从零开始部署深信服EDR相关推荐

最新文章

热门文章