Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:wazuh [2026/06/25 13:19] – root
+++ linux:wazuh [2026/10/21 15:59] (Version actuelle) – root
@@ Ligne 8: / Ligne 8: @@
 Le mot de passe administrateur sera donner a la fin de l'isntallation, `n'oubliez pas de le noter`
+==== Configuration password pour agent: ====
+  - Modifier le fichier /var/ossec/etc/ossec.conf <file conf /var/ossec/etc/ossec.conf>
+   <auth>
+     ...
+     <use_password>yes</use_password>
+     ...
+   </auth>
+</file>
+  - Ajouter le mot de passe dans /var/ossec/etc/authd.pass
+  - Modifier les permissions puis redémarrer <code bash>chown root:wazuh /var/ossec/etc/authd.pass
+chmod 640 /var/ossec/etc/authd.pass
+systemctl restart wazuh-manager
+grep -i "authd" /var/ossec/logs/ossec.log | tail -5</code>
 ==== Configuration email ====
@@ Ligne 24: / Ligne 37: @@
   </alerts>
 </ossec_config></code>
+===== Usage =====
+==== Vue Theats ====
+Voici des champs intéressants à activer:
+data.win.eventdata.targetUserName, data.win.eventdata.subStatus, data.win.system.systemTime.
+Windows: type d'échec (0xC0000064 = user inconnu, 0xC000006A = mauvais mot de passe).
 ===== installation agent =====
 ==== agent windows ====