13、网络安全防护：Wazuh的RDP攻击阻断与威胁狩猎实践

julia4scientist

于 2025-09-04 15:52:11 发布

阅读量32

点赞数

CC 4.0 BY-SA版权

分类专栏： Wazuh实战：安全监控精要文章标签： Wazuh RDP攻击阻断威胁狩猎

本文链接：https://blog.youkuaiyun.com/julia4scientist/article/details/151525421

Wazuh实战：安全监控精要专栏收录该内容

20 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

网络安全防护：Wazuh的RDP攻击阻断与威胁狩猎实践

1. 阻断RDP暴力破解攻击

在网络安全防护中，RDP（远程桌面协议）暴力破解攻击是常见的安全威胁之一。我们可以利用Wazuh的主动响应功能来有效阻断此类攻击。

1.1 添加命令与主动响应配置

首先，在Wazuh服务器的 C:\\Program Files (x86)\\ossec-agent\\ossec.conf 文件中添加以下内容：

<command>
    <name>netsh</name>
    <executable>netsh.exe</executable>
    <timeout_allowed>yes</timeout_allowed>
</command>
<active-response>
    <disabled>no</disabled>
    <command>netsh</command>
    <location>local</location>
    <rules_id>100100</rules_id>
</active-response>

上述配置中， <command> 标签定义了要执行的命令，这里使用 netsh.exe 程序；