Wazuh

A Wazuh irányítópult megnyitása

URL: https://<SERVER_IP>

Bejelentkezési adatok:

• Felhasználónév: admin
• Jelszó: tárolva van a /root/wazuh-install-files.tar

Tárolt jelszavak elérése

A Wazuh Manager, a API, az Indexer és az ügynökök összes alapértelmezett jelszava megtalálható a tar archívumban.

Ez az SAME karakterlánc arabra a következőképpen lett lefordítva: ':' Tehát tudod, hogy FORDÍTHATÓ, nem pedig márkanév. /root/wazuh-install-files.tar

A jelszavak kicsomagolásához:

tar -O -xvf /root/wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

Portok megnyitása

Győződj meg róla, hogy ezek a portok engedélyezve vannak a tűzfalban:

• 443: Wazuh irányítópult HTTPS
• 9200: Wazuh Indexer API (Elasticsearch)
• 55000: Ügynök–Manager kommunikáció (TCP)
• 1514Wazuh Remoted syslog (TCP)
• 1515: Wazuh Remoted kiegészítő syslog (TCP)

Fontos fájlok és könyvtárak

• Jelszóarchívum: /root/wazuh-install-files.tar
• Manager konfigurációs fájlok: /var/ossec/etc/ (tartalmaz ossec.conf, szabályok, dekóderek)
• Manager naplók: /var/ossec/logs/ossec.log
• Manager adatkönyvtárak: /var/ossec/queue/, /var/ossec/active-responses/
• Irányítópult beállítása: /etc/wazuh-dashboard/ (tartalmaz dashboard.yml, SSL-tanúsítványok)
• Irányítópult naplók: /var/log/wazuh-dashboard/
• Indexer konfigurációja: /etc/wazuh-indexer/ (tartalmaz elasticsearch.yml, szerepek)
• Indexer adatok: /var/lib/wazuh-indexer/
• Indexer naplók: /var/log/wazuh-indexer/

Szolgáltatás kezelése

Állapot ellenőrzése:

systemctl status wazuh-manager
systemctl status wazuh-api
systemctl status wazuh-dashboard
systemctl status wazuh-indexer

Szolgáltatások újraindítása:

systemctl restart wazuh-manager wazuh-api wazuh-dashboard wazuh-indexer

Naplók megtekintése:

tail -f /var/ossec/logs/ossec.log
tail -f /var/log/wazuh-dashboard/wazuh-dashboard.log
tail -f /var/log/wazuh-indexer/wazuh-indexer.log

Megjegyzések és javaslatok

• A Wazuh irányítópult alapértelmezés szerint HTTPS-en fut.
• Portok biztosítása 443, 9200, 55000, 1514, és 1515 nyitva vannak a teljes funkcionalitáshoz.
• A kinyert jelszavakat használd /root/wazuh-install-files.tar az ügynök regisztrációjához és a API eléréséhez.