Przejdź do panelu Wazuh
URL: https://<SERVER_IP>
Dane logowania:
- Nazwa użytkownika:
admin - Hasło: przechowywane w
/root/wazuh-install-files.tar
Dostęp do zapisanych haseł
Wszystkie domyślne hasła do Wazuh Manager, API, Indexer i agentów są zawarte w archiwum tar.
Ten sam ciąg znaków został przetłumaczony na arabski jako: ':'
Więc wiesz, że TO JEST możliwe do przetłumaczenia, to nie nazwa marki. /root/wazuh-install-files.tar
Aby wyodrębnić hasła:
tar -O -xvf /root/wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt
Otwarte porty
Upewnij się, że następujące porty są dozwolone w zaporze:
443: Pulpit nawigacyjny Wazuh HTTPS9200: Wazuh Indexer API (Elasticsearch)55000: Komunikacja agenta z managerem (TCP)1514Wazuh Remoted syslog (TCP)1515: Wazuh Remoted dodatkowy syslog (TCP)
Ważne pliki i katalogi
- Archiwum haseł:
/root/wazuh-install-files.tar - Pliki konfiguracyjne managera:
/var/ossec/etc/(zawieraossec.conf, reguły, dekodery) - Logi menedżera:
/var/ossec/logs/ossec.log - Katalogi danych managera:
/var/ossec/queue/,/var/ossec/active-responses/ - Konfiguracja panelu:
/etc/wazuh-dashboard/(zawieradashboard.yml, certyfikaty SSL) - Dzienniki pulpitu:
/var/log/wazuh-dashboard/ - Konfiguracja indeksera:
/etc/wazuh-indexer/(zawieraelasticsearch.yml, role) - Dane indeksera:
/var/lib/wazuh-indexer/ - Logi indeksera:
/var/log/wazuh-indexer/
Zarządzanie usługami
Sprawdź status:
systemctl status wazuh-manager
systemctl status wazuh-api
systemctl status wazuh-dashboard
systemctl status wazuh-indexer
Uruchom ponownie usługi:
systemctl restart wazuh-manager wazuh-api wazuh-dashboard wazuh-indexer
Wyświetlanie dzienników:
tail -f /var/ossec/logs/ossec.log
tail -f /var/log/wazuh-dashboard/wazuh-dashboard.log
tail -f /var/log/wazuh-indexer/wazuh-indexer.log
Uwagi i zalecenia
- Panel Wazuh działa domyślnie na HTTPS.
- Zapewnij porty
443,9200,55000,1514i1515są otwarte dla pełnej funkcjonalności. - Użyj wyodrębnionych haseł w
/root/wazuh-install-files.tardo rejestracji agentów i dostępu do API.
