- 博客(15)
- 收藏
- 关注
RSS订阅原创 wazuh4.7利用python脚本发送告警信息到飞书机器人
最近在安装wazuh服务器，但是系统自带的集成第三方告警一直尝试无法使用，最后只能自己编写脚本实现实时告警功能。三、可根据脚本进行修改，过滤匹配其他告警信息，以下是模拟攻击，触发告警，告警展示。一、编写python脚本，匹配level 12以上的告警级别，发送到飞书机器人。二、将编写好的脚本执行以下命令，放到后台执行。
2023-12-14 15:30:03
1003
1
原创 windows远程AD域服务器bat脚本
当打开运行输入mstsc远程连接域服务器，出现了“由于没有远程桌面授权服务器可以提供许可证，远程会话连接已断开，请跟服务器管理员联系。” 此时可以写个bat脚本解决这个问题。 新建文本文件，写入如下内容，192.168.1.1代表需要远程的服务器IP，写好后另存为.bat脚本 start mstsc /admin /v:192.168.1.1 ...
2021-09-26 22:38:33
1770
原创 docker快速搭建smokeping
1、部署docker环境 curl -fsSL get.docker.com -o get-docker.sh CHANNEL=stable sh get-docker.sh --mirror Aliyun 2、启动docker systemctl start docker 3、拉取镜像 docker pull linuxserver/smokeping 4、创建目录 mkdir -p /data/smokeping/config 5、进入目录 cd /data/smokeping/ mkdir data
2021-07-02 15:06:20
2063
1
原创 华三S5560核心交换机网段隔离应用
创建VLAN接口并进入VLAN接口视图 interface Vlan-interface10 ip address 192.168.10.1 255.255.252.0 packet-filter 3000 inbound 创建acl规则 acl number 3000 rule 0 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 rule 5 deny ip source 192.168.10.0
2021-06-15 16:44:53
1382
原创 wazuh应用之主机安装agent及触发告警邮件
server端： #/var/ossec/bin/manage_agent agent端： 安装Wazuh agent 添加Wazuh存储库： #rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH #cat > /etc/yum.repos.d/wazuh.repo <<\EOF [wazuh_repo] gpgcheck=1 gpgkey=https://packages.wazuh.com/key/GPG-KEY-W
2020-12-10 22:01:33
1703
4
原创 主机入侵检测系统wazuh3.13单机部署
Wazuh涉及两个主要组件的安装：Wazuh服务器和Elastic Stack。此外，Wazuh agent需要部署到受监视的主机上： Wazuh server：运行Wazuh管理器和API。它从已部署的代理收集和分析数据。 Elastic Stack：运行Elasticsearch引擎，Filebeat和Kibana（包括Wazuh应用程序）。它读取，解析，索引和存储由Wazuh管理器生成的警报数据。 Wazuh agent：在受监视的主机上运行，收集系统日志和配置数据，并检测入侵和异常。它与Wazuh
2020-12-10 21:22:33
1428
1
原创 linux安装docker环境
##安装docker curl -fsSL get.docker.com -o get-docker.sh CHANNEL=stable sh get-docker.sh --mirror Aliyun ##启动docker systemctl start docker ##开机启动 systemctl enable docker
2020-11-02 11:19:06
220
原创 centos7.x搭建jumpserver
准备Python环境和Python虚拟环境 安装依赖包 yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git 编译安装 wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1 ./configure
2020-10-30 16:46:59
396
原创 腾讯蓝鲸CMDB部署教程
###下载安装包 ###获取机器的 MAC 地址后，下载证书文件 ###基础环境设置 wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo yum clean all yum makecache yum -y install vim lrzsz ntp wget curl git bash-completion bash-completion-extras gcc make lsof pc
2020-08-12 11:37:12
3458
原创 centos7.x搭建http局域网yum源
##先创建一个目录，作为存在rpm包的目录 ##挂载ISO镜像到/mnt/目录，拷贝ISO镜像文件中的rpm包到/data/yumdata/ ##创建repository 系统默认没有createrepo命令，使用yum安装 如果rpm包有增加，需要执行createrepo --update /data/yumdata/ ##安装nginx，提供http服务 安装扩展源yum install epel-release ##安装nginx服务yum install nginx ##配置nginx
2020-08-06 14:01:45
688
原创 网络入侵检测系统zeek单机部署
#创建data目录，以下操作都在data目录进行 mkdir /data #安装libmaxminddb插件 yum -y install install autoconf automake libtool git git clone --recursive https://github.com/maxmind/libmaxminddb cd libmaxminddb ./bootstrap ./configure make make check make install ldconfig #安装zeek
2020-07-29 15:23:47
2158
原创 python安装requests模块报错
##安装模块 [root@Zabbix alertscripts]#yum install python-pip [root@Zabbix alertscripts]# pip install requests ###查看所有安装模块 [root@Zabbix alertscripts]# pip list You are using pip version 7.1.0, however version 20.1.1 is available. You should consider upgrading v
2020-07-29 15:09:40
777
原创 H3C网络流量镜像配置
可再路由器或者交换机上创建镜像组 路由器： ##创建镜像组 [ROUTER-MSR5620]mirroring-group 1 local ##找任意一个空闲口，连接三层交换机，加入镜像组 interface GigabitEthernet2/0/2 mirroring-group 1 mirroring-port both ##将连接服务器网卡的端口改为路由模式，再加入镜像组 interface GigabitEthernet2/5/6 连接服务器端口 port link-mode route
2020-07-18 15:15:51
7499
原创 H3C交换机端口链路聚合
华三二层交换机（S5110）作主备链路接到三层交换机（S5560）的配置过程 三层交换机（S5560） 1、先创建汇聚端口，更改端口类型，允许所以VLAN通过 [S5560-Center]interface Bridge-Aggregation 10 //创建汇聚端口10，并进入汇聚端口10 [S5560-Center-Bridge-Aggregation10]port link-type trunk //把端口类型改为trunk [S5560-Center-Bridge-Aggregatio
2020-06-15 21:35:18
10757
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人