www.ctrl-click.fr

Nous allons maintenant créer un Snapshot, afin de pouvoir sauvegarder nos donnés kibana, ou elastic. Et les restaurais au cas où...


Voici la méthode GUI :

1.png






Allez dans le menu "Management"

2.png


1) Sous-menu "Snapshot et restauration"
2) Enregistrer un référentiel




3.png ...

Sur votre poste Windows, ou ELK est installé :

1.png














Vous devez obtenir quelque chose comme ça, si tout est correct :

2.png

1) cliquez sur "Discover" sous "Logs"
Vous devriez avoir ceci :
(DEBUT ETAPE 1)

3.png


1) Choisissez ici le champ (par ex "destination.ip"
2) Vous avez ...

Sur votre poste Windows, ou ELK est installé :
1.png
2.png
3.png






1) Tout en bas, à gauche, choisissez "Beats uniquement",
2) puis, parcourez jusqu'à "suricata avec filbeat" (dans les rectangles au milieu-droite)
3) Laissons pour l'instant, sur la page active, puis revenons installer ...

C'est bien les SIEM, mais seulement, Splunk est payant…
Alors, voici, comment s'en passer avec de l'OpenSource : ELK (Elasticsearch, Logstash, Kibana). C'est un espèce de "couteau-suisse" de la sécurité informatique… Il peut faire beaucoup de choses…



• Téléchargez ELK :

https://www.elastic.co ...

1.png


1) Cliquez ici, si pour revenir à la page d'accueil.
2) Choisir "tableau de bord"
Pour l'instant, il n'y a pas de tableaux de bord…


2.png



3.png


4.png


5.png

1) Choisir "Source"
2) Modifier le code XML comme suit :

<dashboard version="1.1" theme="light">
<label ...

• Pour installer Snort, il faut aller dans le package manager de pfsense et l'installer.

1.png



• Ensuite :


2.png

3.png



Mais avant de sauvegarder, il faut créer un compte gratuit Snort. Procédez comme suit :

4.png


Ceci as pour effet d'ouvrir le site web de Snort, où vous pouvez ...

• Crowdsec :
• Detecting attacks
• If a Log Processor is running, the following scenarios are enabled by default:
○ portscan
○ ssh brute-force
○ pfSense admin UI brute-force
○ HTTP vulnerability probing
○
•
•
•
•
• En premier, il faut activer le SSH, pour qu'on puisse faire des copier ...

- Téléchargez et installez Oracle VirtualBox (Downloads – Oracle VirtualBox )
- Téléchargez l'image de pfSense 8.2.1 (Download pfSense Community Edition ). Remarque : Il faut télécharger l'installateur NetGate, il contient la dernière version de pfSense : 8.2.1 . Il faut créer un compte pour ...

Bonjour,
Voilà, je crois que j'ai fini! J'ai mon hall of fame, donc, tout est correct, je crois...
Vous pouvez apprendre les mains selon la classification de Sklansky ici :
https://ctrl-click.fr/k0world.free.fr/K0br41ns1d3/mainspoker/1/index.html
Et voir ce que vous avez retenu ici (entrainement ...

Bonjour,
Vous voulez par exemple effectuer une tache de sauvegarde de votre serveur Web sous Linux, une fois par mois (par ex le dernier jeudi du mois). Ceci n'est pas possible avec les commandes de base de [crontab]. Cependant, en combinant les fonctionnalités de crontab avec un script, cela ...