摘要: 文件完整性配置 Wazuh 文件完整性监控 (FIM) 系统监视选定的文件并在这些文件被修改时触发警报。负责此任务的组件称为syscheck。此组件存储文件或 Windows 注册表项的加密校验和和其他属性,并定期将它们与系统正在使用的当前文件进行比较,以观察更改。 配置 syscheck - 基本 阅读全文
posted @ 2022-09-29 13:32 axing的星空 阅读(1048) 评论(0) 推荐(0)
摘要: 前提 上一篇介绍了服务端安装,这篇记录客户端安装 生成安装命令 进入web界面首先点击add agent 根据要安装的服务器系统配置选择 复制命令在服务器中安装 运行安装命令 登录要安装客户端的主机运行命令 web页面查看 自动启动 systemctl daemon-reload systemctl 阅读全文
posted @ 2022-09-25 17:04 axing的星空 阅读(530) 评论(0) 推荐(0)
摘要: ## wazuh简介 Wazuh 是一个免费、开源和企业级的安全监控解决方案,用于威胁检测、完整性监控、事件响应和合规性。 官网地址: `https://wazuh.com/` 对于wazuh与其他开源安全产品的能力比较可以阅读下面这边文章 https://www.freebuf.com/artic 阅读全文
posted @ 2022-09-25 16:12 axing的星空 阅读(2650) 评论(0) 推荐(0)
摘要: 博客园美化教程 一、开通博客园的JS权限 管理>设置>勾选JS权限,等待审核通过。 二、选择模板 JS权限审核通过后,在设置>博客皮肤选择SimpleMemory。(必须选择这个皮肤,因为后面代码是基于这个皮肤) 三、设置自定义代码 1、页面定制CSS代码 直接复制以下代码就行 点击查看代码 .article-in 阅读全文
posted @ 2022-09-15 11:21 axing的星空 阅读(55) 评论(0) 推荐(0)