Wazuh

Accedi alla dashboard di Wazuh

URL: https://<SERVER_IP>

Credenziali di accesso:

• Nome utente: admin
• Password: archiviato in /root/wazuh-install-files.tar

Accedi alle password memorizzate

Tutte le password predefinite per Wazuh Manager, API, Indexer e gli agenti sono incluse nell'archivio tar.

Questo SAME string è stato tradotto in arabo come: ':' Quindi sai che È traducibile, non un nome di marca. Tradurre in italiano ora. /root/wazuh-install-files.tar

Per estrarre le password:

tar -O -xvf /root/wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

Porte Aperte

Assicurati che queste porte siano aperte nel firewall:

• 443: Wazuh Dashboard HTTPS
• 9200: API di Wazuh Indexer (Elasticsearch)
• 55000: Comunicazione agente-Manager (TCP)
• 1514Wazuh Remoted syslog (TCP)
• 1515: Wazuh Remoted syslog aggiuntivo (TCP)

File e directory importanti

• Archivio password: /root/wazuh-install-files.tar
• File di configurazione del Manager: /var/ossec/etc/ contiene ossec.conf, regole, decodificatori)
• Log del gestore: /var/ossec/logs/ossec.log
• Directory dei dati del Manager: /var/ossec/queue/, /var/ossec/active-responses/
• Configurazione dashboard: /etc/wazuh-dashboard/ contiene dashboard.yml, certificati SSL)
• Log del dashboard: /var/log/wazuh-dashboard/
• Configurazione dell'indicizzatore: /etc/wazuh-indexer/ contiene elasticsearch.yml, ruoli)
• Dati dell'indicizzatore: /var/lib/wazuh-indexer/
• Log dell'indicizzatore: /var/log/wazuh-indexer/

Gestione dei servizi

Controlla stato:

systemctl status wazuh-manager
systemctl status wazuh-api
systemctl status wazuh-dashboard
systemctl status wazuh-indexer

Riavvia i servizi:

systemctl restart wazuh-manager wazuh-api wazuh-dashboard wazuh-indexer

Visualizzazione dei registri:

tail -f /var/ossec/logs/ossec.log
tail -f /var/log/wazuh-dashboard/wazuh-dashboard.log
tail -f /var/log/wazuh-indexer/wazuh-indexer.log

Note e raccomandazioni

• La dashboard di Wazuh è disponibile su HTTPS per impostazione predefinita.
• Assicura porte 443, 9200, 55000, 1514, e 1515 sono aperte per il corretto funzionamento.
• Usa le password estratte in /root/wazuh-install-files.tar per la registrazione dell'agente e l'accesso a API.