DebbieLi_Ca的博客

xdm！我又又又回来了！打不死的蟑螂，打不死的李坚强ing 合规基线 主机安全合规检查 本文包含常见16条安全合规检查！ 小李有话说: 对文件搜索替换 语法: sed 选项 ‘s/搜索的内容/替换的内容/动作’ 文件 其中 s:代表search 搜索； / 分隔符(可以自定义)； 动作一般是p打印和全局替换g \ 代表转义;^代表替换整行 小李有话说: 在linux中通常会使用shell结合正则表达式来过滤字符，本文将以一个简单的例子来说明+,*,[:space:]的一些用法 + 匹配1个或多个字

分布式与集群~ 分布式 集群 概念 将多台服务器集中到一起，每台服务器都实现总体任务中不同的功能 将多台服务器集中到一起，每台服务器都执行相同的功能 优点 加强了系统的可用性；细化了应用的功能模块，使系统模块化；提高了开发速度 高可用性；高可管理性；可伸缩性（扩展性）强 缺点 每台服务器都缺一不可，一台故障可能整体会出问题或者相关功能不能使用；架构、部署、运维都会变得复杂 应用接管过程可能会更长 工作方式 物理形态 ...

Wazuh由三部分组成：Agent端、Server端、ES 下图是官方给出的整体架构图： Agent agent端负责信息收集，预防威胁和检测、响应功能，详细介绍继续观看呦~~ 下图为官方给出的Agent端详细架构： 以下是他的部分功能~~ Log collector 这个模块可以读取日志信息和Windows事件 包含的logcollector模块收集信息后将数据收集起来送到server端进行分析 这里实现了远程接收系统日志：（自定义端口接受和存储在纯文本文件里） <ossec_config&g