https://xiaokeqing.cn/tags/wazuh/Recent content in Wazuh on xiaokeqingHugozh-cnSun, 18 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/ssh-bruteforce-163.5.210.194/Sun, 18 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/ssh-bruteforce-163.5.210.194/一周内 6,956 次会话、6,931 次登录成功、6 次失败，0 条命令、0 条 Suricata 告警、0 次封禁。163.5.210.194 是一条「只打 2222、一枪就中、登进去就走」的机器人，它把失败次数型规则整条废掉了。https://xiaokeqing.cn/posts/purple-team-self-attack-20261018/Sun, 18 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/purple-team-self-attack-20261018/在自己靶场里主动打三下（SSH 爆破 / 端口扫描 / Web 探测），每一击都指定一条该命中的规则，再用 eve.json 和 alerts.json 的 grep 去对账。结论先摆好：规则还没部署，所以「实测命中」这一栏全部是未验证 —— grep 返回 0 证明的是没加载，不是没命中。