Tag: ftp

Wazuh – Configurer les réponses actives

Wazuh – Configurer les réponses actives L’objectif de cet article est de montrer comment configurer Wazuh afin qu’il bloque toutes tentatives d’attaques sur l’un de mes serveurs. Une fois le comportement malveillant ou suspect détecté, je peux mettre l’ip de l’attaquant dans un denylist du firewall. Avant tout, je vais identifier une attaque récurrente détectée sur un des serveurs. Pour...

Comment transmettre les logs du serveur Apache à WAZUH ?

Pince Ampèremétrique Fluke 323 (True RMS, 400A AC) 🛠️ L’outil indispensable pour ce projet. Vérifier le prix sur Amazon Introduction Nous allons voir comment transférer les logs du serveur web Apache vers Wazuh. Il y a des logs d’accès utilisateurs dans le dossier /var/log/apache que nous allons analyser par Wazuh. Un agent Wazuh doit être déjà installé sur le serveur...

SQUID – Installation et configuration serveur proxy

SQUID – Installation et configuration serveur proxy   Définition Les serveurs proxy permettent de sécuriser et d’améliorer l’accès à certaines pages Web en les stockant en cache (ou copie). Ainsi, lorsqu’un navigateur envoie une requête sur la demande d’une page Web qui a été précédemment stockée, la réponse et le temps d’affichage en sont améliorés. L’utilisateur accède plus rapidement au...