当前位置: 首页 > news >正文

网站建站推荐广州最新疫情情况

网站建站推荐,广州最新疫情情况,绍兴网络推广公司,东莞网站建设网页推广目录 一、wazuh安装 二、wazuh使用 一、wazuh安装 下载:https://wazuh.com 可以直接安装OVA这个,然后导入到Linux中就可以使用了。 导入完毕后开启,使用远程连接工具进行连接,出现以下画面则成功了。 之后可以看一下图形化界面…

目录

一、wazuh安装

二、wazuh使用


一、wazuh安装

下载:https://wazuh.com

可以直接安装OVA这个,然后导入到Linux中就可以使用了。

 导入完毕后开启,使用远程连接工具进行连接,出现以下画面则成功了。

 

 之后可以看一下图形化界面,使用IP地址进行登录。账号和密码均为admin

登录后所示页面。

 到此wazuh安装完毕,就可以使用wazuh了。

二、wazuh使用

使用Ubuntu作为客户端,使用wazuh为服务端进行演练,检测sql注入攻击。

首先进行代理的添加。

 代理添加完毕,在服务端可以看见添加后的代理。

然后在ubuntu端点进行配置如下。

(1)安装apache。

  apt install apache2

(2)查看apache是否成功,

使用IP地址进行登录查看,出现以下页面则成功。 

(3)将以下行添加到 Wazuh 代理/var/ossec/etc/ossec.conf文件中。这允许 Wazuh 代理监控 Apache 服务器的访问日志。

<ossec_config><localfile><log_format>apache</log_format><location>/var/log/apache2/access.log</location></localfile>
</ossec_config>

(4) 添加完毕重启wazuh代理

重启wazuh:
systemctl restart wazuh-agent

配置完成,之后模拟客户端进行注入,服务端进行检测。

使用如下命令,在攻击端进行。

curl -XGET "http://<UBUNTU_IP>/users/?id=SELECT+*+FROM+users";

注意: <UBUNTU_IP>为IP地址。

出现404不用管,因为本来也没有可展示的内容,在服务端只看一下是否有了sql的注入提示。

 刷新一下,可见检测到了sql注入。

之后我们进行一下手动触发,观察一下那个规则起作用了。

页面没有反应则表示成功了,本来也没有可显示的。

然后进行查看是否检测到。

可见检测到了。

有了注入就要进行防御,如何防御?

(1)使用代理进行防御

(2)进行系统防御

以上为wazuh的相关介绍,如何使用wazuh进行sql注入的检测。

http://www.zhongyajixie.com/news/17814.html

相关文章:

  • 建设网站前端seo工具在线访问
  • 中铁建设集团门户网登安卓aso优化
  • 海兴县做网站价格阿里云建站
  • 网站建设计划排名优化网站seo排名
  • 如何做外贸独立网站百度老年搜索
  • 鄂州网站制作西安seo外包平台
  • wordpress布置网站教程职业技能培训班
  • 导购类网站怎么做培训机构哪家好
  • 广告投放的理解seo查询工具
  • 郑州教育培训机构网站建设邳州网站开发
  • windows搭建网站投诉百度最有效的电话
  • dede网站网页主页链接百度地图网页版
  • 网站和微信 微网站解决方案网络广告网站
  • 廊坊网站开发国内专业seo公司
  • 大连做网站 选领超科技seo的五个步骤
  • 微网站建设合同武汉网站seo推广
  • 哪个网站做任务给东西网站发布与推广方案
  • 用网站的源代码怎么做网站深圳百度搜索排名优化
  • 微信做网站的公司百度网站怎么做
  • 江苏华东建设基础工程有限公司网站潍坊百度关键词优化
  • wordpress整站https河南制作网站
  • 网站推广六种方法成人计算机培训机构哪个最好
  • 陕西省建设厅网站首页关键seo排名点击软件
  • 网站广告位代码百度导航2023年最新版
  • porto 4wordpress下载网站建设优化推广系统
  • phpcms v9网站建设入门郑州网站seo服务
  • 网站建设高级专员竞价排名的定义
  • 天津的公司能在北京做网站备案吗国产免费crm系统有哪些在线
  • 上门做美容的网站百度站长提交
  • wordpress商店模板seo管理系统