ossec默認能連接多少agent當裝有agent的虛擬機還原到之前的snapshot后，無法與manager重新建立連接。這是因為二者之間沒有同步了。ossec靠rids文件來同步。解決方法：1、分別停止manager和agent進程。2、在manager端刪掉/var/ossec/queue/rids文件夾下對應agentid的文件。3、重啟manager和agent連接正常了。雖然我很聰明，但這么說真的難到我了2，如何在Linux系統上安裝OSSEC服務器和OSSECWindows代理基于Lin...