1.檢視 Wazuh 預設的 Active Response 設定
2.觸發自動化封鎖並檢視日誌
從測試端對目標主機發動多次高風險攻擊（如前面的 SSH 暴力破解），觸發 Level 10 以上的警報。
今日學習與實作重點：主動防禦機制運作原理：了解 Wazuh 如何在偵測到特定 Rule ID 或高風險等級事件（Level $\ge 10$）時，即時觸發端點指令。firewall-drop 指令串接：設定動態呼叫系統防火牆腳本，自動封鎖惡意來源 IP。驗證與防禦閉環：透過模擬攻擊驗證 IP 自動加入防火牆黑名單的過程，並學會設定暫時封鎖與白名單保護。
iThome鐵人賽
看影片追技術