17/07/2022
Wazuh – Configurer les réponses actives
Wazuh – Configurer les réponses actives L’objectif de cet article est de montrer comment configurer Wazuh afin qu’il bloque toutes tentatives d’attaques sur l’un de mes serveurs. Une fois le comportement malveillant ou suspect détecté, je peux mettre l’ip de l’attaquant dans un denylist du firewall. Avant tout, je vais identifier une attaque récurrente détectée sur un des serveurs. Pour...
