الدرس 4 من 11 · الكشف
قراءة سجلات Linux ورصد هجوم القوة الغاشمة على SSH
الهدف
معرفة أين يسجّل خادم Linux محاولات الاتصال، وقراءة هذه الأسطر دون خطأ، والتعرّف على ثلاث حالات: القوة الغاشمة (brute force)، ورشّ كلمات المرور (password spraying)، والاتصال الناجح بعد محاولات فاشلة. وستعرف أيضًا ما قواعد Wazuh التي تنطلق في كل حالة.
هذا الدرس جزء من التكوين الكامل
افتح محلل SOC مع Wazuh: كشف الهجمات والاستجابة لها لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.