技術 Day 26：Wazuh Active Response 實作：自動封鎖可疑 IP

一、什麼是 Active Response？ 在前幾天的文章中，我們介紹了 Wazuh 的檔案完整性監控（FIM）與 VirusTotal 威脅情資整合，讓系統...

技術 Day 23｜Wazuh 實戰應用：SSH 暴力破解偵測與自動封鎖

一、什麼是 SSH 暴力破解攻擊？ SSH（Secure Shell）是一種遠端連線協定，常用於 Linux 伺服器管理。由於 SSH 允許使用者透過網路登入系...

技術 Day 15｜Wazuh 進階規則實作：偵測暴力破解攻擊（Brute Force）

一、什麼是暴力破解攻擊？ 暴力破解攻擊（Brute Force Attack）是一種常見的資安攻擊方式，攻擊者透過不斷嘗試不同的帳號與密碼組合，試圖取得系統存取...