So überwachen Sie CentOS-Server und erkennen und reagieren rechtzeitig auf Sicherheitsvorfälle-Betrieb und Wartung von Linux-php.cn

So überwachen Sie CentOS-Server und erkennen und reagieren rechtzeitig auf Sicherheitsvorfälle

PHPz

Freigeben： 2023-07-07 10:53:11

Original

1302 Leute haben es durchsucht

So überwachen Sie CentOS-Server und erkennen und reagieren rechtzeitig auf Sicherheitsvorfälle.

Im Internetzeitalter spielen Server eine wichtige Rolle, da sie verschiedene Geschäfte und Daten übertragen. Daher ist die Überwachung der Serversicherheit besonders wichtig. In diesem Artikel erfahren Sie, wie Sie CentOS-Server überwachen und Sicherheitsvorfälle rechtzeitig erkennen und darauf reagieren. Wir werden die folgenden Bereiche besprechen: Systemüberwachung, Netzwerküberwachung, Protokollüberwachung und Handhabung von Sicherheitsereignissen.

Systemüberwachung
Um Serveranomalien rechtzeitig zu erkennen, können wir einige Tools verwenden, um die Leistung und den Status des Servers zu überwachen. Zu den häufig verwendeten Systemüberwachungstools gehören Zabbix, Nagios usw. Am Beispiel von Zabbix können wir es durch die folgenden Schritte installieren und konfigurieren:

1) Zabbix-Server installieren:

yum install zabbix-server-mysql zabbix-web-mysql -y

Nach dem Login kopieren

2) Zabbix-Agent installieren:

yum install zabbix-agent -y

Nach dem Login kopieren

3) Zabbix-Server und -Agent konfigurieren:
Im Ändern Sie in der Konfigurationsdatei /etc/zabbix/zabbix_server.conf auf der Seite des Zabbix-Servers die Datenbankverbindungsinformationen: /etc/zabbix/zabbix_server.conf 中，修改数据库连接信息：

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=zabbix

Nach dem Login kopieren

在Zabbix Agent端的配置文件 /etc/zabbix/zabbix_agentd.conf 中，设置Server和ServerActive的IP地址为Zabbix Server的IP。

Server=Zabbix_Server_IP
ServerActive=Zabbix_Server_IP

Nach dem Login kopieren

4）启动Zabbix Server和Agent服务：

systemctl start zabbix-server
systemctl start zabbix-agent

Nach dem Login kopieren

通过Web界面访问Zabbix Server，进行监控项的配置和设定报警规则。

网络监控
除了系统监控，我们还需要对服务器所处的网络环境进行监控，以便及时发现异常。常用的网络监控工具有NetData、Icinga等。以NetData为例，我们可以通过以下步骤来安装和配置：

1）安装NetData：

bash <(curl -Ss https://my-netdata.io/kickstart.sh)

Nach dem Login kopieren

2）启动NetData服务：

systemctl start netdata

Nach dem Login kopieren

通过浏览器访问http://服务器IP:19999，即可查看服务器的网络状态和性能信息。

日志监控
日志监控是非常重要的，它可以帮助我们及时察觉到潜在的安全问题。常用的日志监控工具有ELK Stack（Elasticsearch, Logstash, Kibana）、Graylog等。以ELK Stack为例，我们可以通过以下步骤来安装和配置：

1）安装和配置Elasticsearch：

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
echo "[elasticsearch-7.x]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md" | sudo tee /etc/yum.repos.d/elasticsearch.repo
yum install elasticsearch -y

vi /etc/elasticsearch/elasticsearch.yml
cluster.name: my-application
node.name: node-1
network.host: 0.0.0.0

Nach dem Login kopieren

2）安装和配置Logstash：

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
echo "[logstash-7.x]
name=Elastic repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md" | sudo tee /etc/yum.repos.d/logstash.repo
yum install logstash -y

vi /etc/logstash/conf.d/logstash.conf
input {
  file {
    path => "/var/log/*.log"
    start_position => "beginning"
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
  }
}

Nach dem Login kopieren

3）安装和配置Kibana：

echo "[kibana-7.x]
name=Kibana repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md" | sudo tee /etc/yum.repos.d/kibana.repo
yum install kibana -y

vi /etc/kibana/kibana.yml
server.host: "0.0.0.0"

Nach dem Login kopieren

4）启动Elasticsearch、Logstash和Kibana服务：

systemctl start elasticsearch
systemctl start logstash
systemctl start kibana

Nach dem Login kopieren

通过浏览器访问http://服务器IP:5601，进行Kibana的配置。

安全事件处理
一旦发现服务器的安全事件，我们需要及时处理和应对。可以根据具体情况进行相应的操作，如封禁异常IP、关闭漏洞服务、修复漏洞等。以下是一个示例代码，用于封禁异常IP地址：
```
#!/bin/bash

IP="192.168.1.100"

iptables -I INPUT -s $IP -j DROP
service iptables save
```
Nach dem Login kopieren

将以上代码保存为block_ip.sh

chmod +x block_ip.sh

Nach dem Login kopieren

In der Konfigurationsdatei

/etc/zabbix/zabbix_agentd.conf</code > Stellen Sie auf der Seite des Zabbix-Agenten die IP-Adresse von Server und ServerActive auf die IP-Adresse des Zabbix-Servers ein. <p><div class="code" style="position:relative; padding:0px; margin:0px;"><pre class='brush:shell;toolbar:false;'>./block_ip.sh</pre><div class="contentsignin">Nach dem Login kopieren</div></div>4) Starten Sie die Zabbix-Server- und Agent-Dienste: <p>rrreee</p>Greifen Sie über die Weboberfläche auf den Zabbix-Server zu, um Überwachungselemente zu konfigurieren und Alarmregeln festzulegen. 🎜<ol start="2">🎜Netzwerküberwachung🎜Zusätzlich zur Systemüberwachung müssen wir auch die Netzwerkumgebung überwachen, in der sich der Server befindet, um Anomalien rechtzeitig zu erkennen. Zu den häufig verwendeten Netzwerküberwachungstools gehören NetData, Icinga usw. Am Beispiel von NetData können wir es mit den folgenden Schritten installieren und konfigurieren: 🎜🎜🎜1) NetData installieren: 🎜rrreee🎜2) NetData-Dienst starten: 🎜rrreee🎜Besuchen Sie <code>http://server IP:19999 über den Browser

, um den Netzwerkstatus und die Leistungsinformationen des Servers anzuzeigen. 🎜

http://server IP:5601

block_ip.sh

Das obige ist der detaillierte Inhalt vonSo überwachen Sie CentOS-Server und erkennen und reagieren rechtzeitig auf Sicherheitsvorfälle. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!