Leçon 4 sur 11 · Détecter
Lire les journaux Linux et repérer une force brute SSH
Objectif
Savoir où un serveur Linux enregistre les tentatives de connexion, lire ces lignes sans se tromper et reconnaître trois situations : la force brute, la pulvérisation de mots de passe et la connexion réussie après des échecs. Vous saurez aussi quelles règles Wazuh s'allument dans chaque cas.
Cette leçon fait partie de la formation complète
Débloquez Analyste SOC avec Wazuh : détecter et répondre aux attaques pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.