Иногда добавленное нового агента автоматически не получается, приходится делать все ручками. Заходим на сервер wazuh сервера. Переходим по пути /var/ossec/bin/ запускаем manage_agents Выбираем пункт A (Добавление нового агента ) Записываем название сервера Вписываем ip адрес Подтверждаем в веденые параметры Получаем ID созданного агента в данном случаи 017.. Далее переходим в файл где прописаны все токены…
Месяц: Апрель 2026
Fail2ban меняем основные правило Iptables с Reject на Drop.
По умолчанию fail2ban блокирует ip адреса правилом Reject. Оно отдает ответ пользователю. По этому рекомендуется использовать DROP. Reject по умолчанию Что бы привести к другому правилу для всех jail-ов Находим файл в папке fail2ban по пути /etc/fail2ban/action.d/iptables-common.conf Открываем с помощью какого ни будь редактора на пример nano. Находим раздел [Init] он отвечает за ip4. Меняем…