技術 Day 26：Wazuh Active Response 實作：自動封鎖可疑 IP

一、什麼是 Active Response？ 在前幾天的文章中，我們介紹了 Wazuh 的檔案完整性監控（FIM）與 VirusTotal 威脅情資整合，讓系統...

技術 Day 23｜Wazuh 實戰應用：SSH 暴力破解偵測與自動封鎖

一、什麼是 SSH 暴力破解攻擊？ SSH（Secure Shell）是一種遠端連線協定，常用於 Linux 伺服器管理。由於 SSH 允許使用者透過網路登入系...

技術 Day 22｜Wazuh Active Response 主動回應機制：從威脅偵測到自動防禦

一、什麼是 Active Response？ 前面幾天介紹了 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及漏洞管理，這些功能主要用於發現系統中的安全問題。...

技術 Day 16｜Wazuh Active Response 實作：自動阻擋可疑 IP

一、什麼是 Active Response？ Active Response 是 Wazuh 提供的自動化安全回應功能，可以根據規則觸發的警報，自動執行指定腳本...