Wazuh

Zum Wazuh-Dashboard

URL: https://<SERVER_IP>

Anmeldedaten:

• Benutzername: admin
• Passwort: gespeichert in /root/wazuh-install-files.tar

Gespeicherte Passwörter aufrufen

Alle Standard-Passwörter für Wazuh Manager, API, Indexer und Agents sind im tar-Archiv enthalten.

Datei: /root/wazuh-install-files.tar

So extrahieren Sie die Passwörter:

tar -O -xvf /root/wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

Offene Ports

Stellen Sie sicher, dass diese Ports in der Firewall freigegeben sind:

• 443: Wazuh Dashboard HTTPS
• 9200: Wazuh Indexer API (Elasticsearch)
• 55000: Agent-zu-Manager-Kommunikation (TCP)
• 1514: Wazuh Remoted Syslog (TCP)
• 1515: Wazuh Remoted zusätzlicher Syslog (TCP)

Wichtige Dateien und Verzeichnisse

• Passwort-Archiv: /root/wazuh-install-files.tar
• Konfigurationsdateien des Managers: /var/ossec/etc/ (enthält ossec.conf, Regeln, Decoder)
• Manager-Protokolle: /var/ossec/logs/ossec.log
• Datenverzeichnisse des Managers: /var/ossec/queue/, /var/ossec/active-responses/
• Dashboard-Konfiguration: /etc/wazuh-dashboard/ (enthält dashboard.yml, SSL-Zertifikate)
• Dashboard-Protokolle: /var/log/wazuh-dashboard/
• Indexer-Konfiguration: /etc/wazuh-indexer/ (enthält elasticsearch.yml, Rollen)
• Indexer-Daten: /var/lib/wazuh-indexer/
• Indexer-Protokolle: /var/log/wazuh-indexer/

Dienstverwaltung

Status prüfen:

systemctl status wazuh-manager
systemctl status wazuh-api
systemctl status wazuh-dashboard
systemctl status wazuh-indexer

Dienste neu starten:

systemctl restart wazuh-manager wazuh-api wazuh-dashboard wazuh-indexer

Protokolle anzeigen:

tail -f /var/ossec/logs/ossec.log
tail -f /var/log/wazuh-dashboard/wazuh-dashboard.log
tail -f /var/log/wazuh-indexer/wazuh-indexer.log

Hinweise und Empfehlungen

• Das Wazuh-Dashboard läuft standardmäßig über HTTPS.
• Häfen sicherstellen 443, 9200, 55000, 1514, und 1515 sind für den vollen Funktionsumfang freigegeben.
• Verwenden Sie die extrahierten Passwörter in /root/wazuh-install-files.tar für die Agent-Registrierung und den API-Zugriff.