4、利用Wazuh进行网络攻击检测与恶意软件防护

利用Wazuh进行网络攻击检测与恶意软件防护

1. 网络扫描探测与可视化

Suricata能够检测网络扫描探测，Wazuh可将其可视化展示于仪表盘。以下是相关字段说明：
| 字段 | 说明 |
| ---- | ---- |
| data.alert.signature | 代表检测到异常流量的ET SCAN Potential SSH Scan OUTBOUND Suricata规则，ET为ET规则集 |
| data.dest_ip | 受害者IP地址 |
| data.src_ip | 攻击者IP地址 |
| data.alert.action | Wazuh针对检测到的安全事件所采取的行动 |
| alerts.severity | Wazuh为安全事件分配的严重程度级别 |

2. 使用DVWA测试基于Web的攻击

CDNetworks报告显示，2022年检测并阻止了约451.27亿次Web应用攻击，较2021年增长96.35%。常见的Web应用攻击类型包括跨站脚本攻击（XSS）、分布式拒绝服务攻击（DDoS）、跨站请求伪造（CSRF）、XML外部实体攻击（XXE）和SQL注入。Suricata结合ET规则集，通过剖析数据包有效负载和审查HTTP/HTTPS协议头来检测此类攻击。我们将使用故意存在漏洞的Web应用程序DVWA进行测试，主要内容如下：
- 实验环境搭建
- 攻击者机器 ：Kali Linux或Ubuntu
- 受害者服务器 ：运行在Debian