Tag: security

Wazuh – Configurer les réponses actives L’objectif de cet article est de montrer comment configurer Wazuh afin qu’il bloque toutes tentatives d’attaques sur l’un de mes serveurs. Une fois le comportement malveillant ou suspect détecté, je peux mettre l’ip de l’attaquant dans un denylist du firewall. Avant tout, je vais identifier une attaque récurrente détectée sur un des serveurs. Pour...

Pince Ampèremétrique Fluke 323 (True RMS, 400A AC) 🛠️ L’outil indispensable pour ce projet. Vérifier le prix sur Amazon Introduction Nous allons voir comment transférer les logs du serveur web Apache vers Wazuh. Il y a des logs d’accès utilisateurs dans le dossier /var/log/apache que nous allons analyser par Wazuh. Un agent Wazuh doit être déjà installé sur le serveur...