Security : Nothing and Everything

1. 기존의 Wazuh Agent가 기대에 차지 않아서 스스로 로컬에서 mingw를 통해 크로스 플랫폼으로커스터마이징해서 agent 를 만들어 테스트하고 있다. 될 것 같아서 해보니까 쌉가능이었고 쉬웠다. 다만 라이센스 문제가 있으므로 배포나 공유는 하지 않고 혼자서만 가지고 놀고 있다. 2. 기존에 docker나 wsl로 하다가 너무 짜증이 나서 vm 안에 직접 wazuh server와 wazuh agent 를 둘다 커스터마이징해서 설치해서 구동 중이다. ai로 열심히 에러 잡으면서 하는데, 역시 한번에 되진 않았지만 지금은 원하는대로 작업 중이다. 3. 필요한 대시보드는 추가해서 만들고 있다. 4. 필요한 툴도 만들고 있다. 5. AI가 다 잘 도와주고 있다.주로 에러 작업하는 데 사용 중이다. ..

오호라! 모든 게 돈이로구나! 이것조차도 돈에 제한이 걸리는구나모든 게 가능한 시대가 되었지만 역시 그 모든 게 [가능] 하다는 것은, 그 가능하게 하는 것에 [자원] 즉, 돈이 필요하다는 것이구나.

무한 삽질 10시간.. 삽질의 원인.. 도커에 익숙하지 않음 + 오픈 소스의 .. 윈도우 테스트 안하는 배포 + WSL Docker 설정과의 혈투(중복)+ Wazuh 내부 구성 및 구조에 익숙하지 않음 = 지옥 1. WSL Docker 구성과의 고통Docker로 올리자마자 마주치게 될 화면, Docker 가 올라가지 않습니다. Docker Desktop Windows는 .. 이 배포판 Wazuh의 포트들을 다 선점하고 있다. 아... 위의 4개 파일을 다 고쳐야 가능, 하나 하나 뜯어보면, [wazuh_manager.conf]1. indexer 9200번을 WSL 및 Docker에서 Listening 포트로 쓰고 있음.. 바꿔야함당연히 연관 정책들에서도 교체해야함 2. cipher 설정wazuh느 ㄴ..

집에서 열심히 클로드 코드로 Docker를 사용해서 Wazuh를 올리려다 실패했다.클로드 코드가 인프라 설정이나 작업에는 별로 훌륭하지 않은 것 같다. 어제 비슷하게, 다른 개발자가 AI로 인프라 작업 & 도커 설정을 할 때에 결국 자신이 일일이 찾아내서 디버깅을 하는 것 보고, 인프라 작업은 아직은 별로구나 라는 생각이 들었다. https://documentation.wazuh.com/current/deployment-options/docker/wazuh-container.html Wazuh Docker deployment - Deployment on Docker · Wazuh documentationUser manual, installation and configuration guides. Lear..

https://github.com/PacktPublishing/Security-Monitoring-using-Wazuh GitHub - PacktPublishing/Security-Monitoring-using-Wazuh: Security Monitoring using Wazuh, published by PacktSecurity Monitoring using Wazuh, published by Packt - GitHub - PacktPublishing/Security-Monitoring-using-Wazuh: Security Monitoring using Wazuh, published by Packtgithub.comWazuh 관련 프로젝트들 정리