วิธีใช้งาน Wazuh เบื้องต้น

เลือกดู Last 24 Hours Alerts ตามระดับ severity ที่ต้องการ กลับไปที่หน้าแรก เลือกดูตามเครื่อง (agent) กด Active agents เลือกเครื่อง (agent) ที่ต้องการ ได้หน้าจอนี้ Click "More"…

ZeroMQ ไลบรารีการส่งข้อความแบบอะซิงโครนัสประสิทธิภาพสูง

ZeroMQ หรือที่เรียกว่า ØMQ, 0MQ หรือ ZMQ คือไลบรารีการส่งข้อความแบบอะซิงโครนัสประสิทธิภาพสูงที่ออกแบบมาสำหรับแอปพลิเคชันแบบกระจายหรือแอปพลิเคชันที่ทำงานพร้อมกัน เดิมที ZeroMQ เกิดขึ้นจากความต้องการระบบการสื่อสารที่มีประสิทธิภาพและยืดหยุ่นกว่าระบบการส่งข้อความแบบเดิมๆ ที่มักมีข้อจำกัดด้านความเร็ว ความซับซ้อนในการตั้งค่า และความสามารถในการปรับขนาด ZeroMQ จึงถูกพัฒนาขึ้นมาเพื่อแก้ไขปัญหาเหล่านี้ โดยมุ่งเน้นที่การลดภาระของโบรกเกอร์ข้อความ (message broker) ซึ่งเป็นตัวกลางในการรับส่งข้อความ ทำให้การสื่อสารระหว่างแอปพลิเคชันต่างๆ…

Firewall block IP Ubuntu24

Firewall block IP Ubuntu24 ตั้งค่าตามนี้ ให้ default เปิดหมด, block เฉพาะ IP ที่กำหนด ufw enable ufw default allow incoming ufw status…