Ko ta maatau pokapū whakamarumaru ipurangi te kawenga mo te haumarutanga o nga hanganga paetukutuku a te kiritaki me te aukati i nga whakaeke ki nga waahi o nga kaihoko. Hei whakamarumaru mai i nga whakaeke, ka whakamahia e matou te FortiWeb Web Application Firewalls (WAFs). Engari ahakoa ko te WAF tino pai ehara i te rongoa me te kore e tiaki "i waho o te pouaka" mai i nga whakaeke kua whaaia.
Na reira, i tua atu i te WAF, ka whakamahia e matou . Ka awhina ia ki te kohikohi i nga huihuinga katoa ki te waahi kotahi, ki te kohi tatauranga, ki te tiro, ka taea e tatou te kite i te whakaeke i te waa.
I tenei ra ka korero atu ahau ki a koe me pehea te whakawhiti i te rakau Kirihimete me te WAF me nga mea i puta mai.
Ko te korero mo tetahi whakaeke: pehea te mahi o nga mea katoa i mua i te huri ki te ELK
I roto i to maatau kapua, kua tukuna e te kaihoko te tono i muri i to maatau WAF. Mai i te 10 ki te 000 nga kaiwhakamahi e hono ana ki te pae ia ra, ko te maha o nga hononga i tae ki te 100 miriona ia ra. O enei, e 000-20 nga kaiwhakamahi i pokanoa me te ngana ki te tarai i te waahi.
Ko te ahua kino mai i tetahi wahitau IP i aukatihia e FortiWeb. Ko te maha o nga pa ki te pae i ia meneti he nui ake i nga kaiwhakamahi tika. Ka whakarite noa matou i nga paepae ngohe mai i te waahi noho kotahi ka turaki i te whakaeke.
He uaua rawa atu te mahi ki nga "whakaeke puhoi", ka mahi puhoi nga kaiwhaiwhai me te huna i a ratou ano he kaihoko noa. He maha nga wahitau IP ahurei e whakamahia ana e ratou. Ko enei mahi karekau i rite ki te kaha nanakia ki te WAF, he uaua ake ki te whai aunoa. A tera ano te tupono ki te aukati i nga kaiwhakamahi noa. I rapu matou mo etahi atu tohu o te whakaeke me te whakarite kaupapa here mo te aukati aunoa i nga wahitau IP i runga i tenei tohu. Hei tauira, he maha nga huihuinga kore ture he waahi noa kei roto i nga pane tono http. He maha nga wa me rapu koe mo nga mara penei i roto i nga raarangi kaupapa FortiWeb.
Ka roa, ka hoha. I roto i te mahinga paerewa o FortiWeb, ka tuhia nga huihuinga i roto i nga tuhinga i roto i nga rarangi rereke e 3: nga whakaeke kua kitea, nga korero mo nga tono, me nga karere punaha mo te mahi WAF. He maha, he maha ranei nga huihuinga whakaeke ka tae mai i roto i te meneti.
Ehara i te mea nui, engari me piki a ringa koe i roto i te maha o nga raarangi ka huri ki runga i nga rarangi maha:
I roto i te raupapa whakaeke, ka kite matou i nga wahitau kaiwhakamahi me te ahua o te mahi.
E kore e ranea ki te matawai noa i te ripanga rangitaki. Ki te rapu i nga mea tino pai me te whai hua mo te ahua o te whakaeke, me titiro koe ki roto i tetahi huihuinga motuhake:
Ka awhina nga mara kua tohua ki te kite i te "whakaeke puhoi". Puna: whakaahua mai i .
Ana, ko te raru nui ko te tohunga FortiWeb anake ka taea te whakatau. Mēnā i ngā hāora pakihi ka taea tonu e mātou te whai i ngā mahi tūpato i te wā tūturu, kātahi ka whakaroa te whakatewhatewha mo nga aitua o te po. I te korenga o nga kaupapa here a FortiWeb mo etahi take, kaore e taea e nga miihini huri po i runga i nga mahi te aromatawai i te ahuatanga me te kore e uru atu ki te WAF me te whakaohooho i te tohunga mo FortiWeb. I tirotirohia e matou nga rakau mo etahi haora ka kitea te wa o te whakaeke.
Na te maha o nga korero, he uaua ki te mohio ki te pikitia nui i te titiro me te mahi kaha. Na ka whakatau matou ki te kohi raraunga ki te waahi kotahi hei tātari i nga mea katoa i roto i te ahua ataata, kitea te timatanga o te whakaeke, te tautuhi i tana ahunga me te tikanga o te aukati.
He aha i whiriwhiria e koe
Ko te mea tuatahi, i titiro matou ki nga otinga kua whakamahia, kia kore ai e maha nga hinonga kaore e tika.
Ko tetahi o nga whiringa tuatahi Nagiose whakamahia ana e matou hei aroturuki , , matohi ohorere. Ka whakamahia ano hoki e nga kaitiaki ki te whakamohio i nga kaiawhina inaa he waka ohorere, engari kaore ia e mohio ki te kohi rakau marara, na reira ka ngaro.
He whiringa ki te whakahiato i nga mea katoa MySQL me PostgreSQL tetahi atu putunga korero hononga ranei. Engari mo te tango i nga raraunga, he mea tika ki te whakairo i to tono.
Hei kaikohi rakau i roto i ta maatau kamupene ka whakamahia ano e ratou FortiAnalyzer mai Fortinet. Engari i tenei keehi, kaore ano ia i uru. Tuatahi, he whakakoi ake ki te mahi me te papangaahi FortiGate. Tuarua, he maha nga tautuhinga i ngaro, a ko te taunekeneke ki a ia me tino mohio ki nga patai SQL. A tuatoru, ko tana whakamahinga ka piki ake te utu o te ratonga mo te kaihoko.
Koinei te huarahi i tae mai ai matou ki te tuwhera puna i roto i te mata ELK.
He aha i whiriwhiri ai i te ELK
Ko te ELK he huinga kaupapa tuwhera puna:
- Te rangahau elastic - he pātengi raraunga o ngā rangatū wā, kātahi anō ka hangaia hei mahi me te nui o ngā tuhinga;
- Te whanui – he tikanga kohikohi raraunga ka taea te huri i nga raarangi ki te whakatakotoranga e hiahiatia ana;
- Kibana - he kaitirotiro pai, me te atanga tino pai mo te whakahaere i te Elasticsearch. Ka taea e koe te whakamahi hei hanga i nga raarangi ka taea te tirotirohia e nga miihini mahi i te po.
He iti te paepae urunga mo ELK. Ko nga ahuatanga taketake katoa he kore utu. He aha atu e hiahiatia ana mo te harikoa.
I pehea koe i whakakotahi katoa ki te punaha kotahi?
I waihangahia nga tohu ka waiho noa nga korero e tika ana. I utaina e matou nga pororakau FortiWEB e toru ki te ELK - he taupū te putanga. He konae enei me nga raarangi katoa kua kohia mo tetahi wa, hei tauira, he ra. Mena ka ata tirohia e tatou i tenei wa, ka kite noa tatou i te kaha o nga whakaeke. Mo nga taipitopito, me "hinga" koe ki ia whakaeke me te titiro ki nga waahi motuhake.
I mohio matou ko te tuatahi me whakarite e matou te paahitanga o nga korero kore hanga. I tangohia e matou nga mara roa hei aho, penei i te "Karere" me te "URL", ka poroporoa e matou kia nui ake nga korero mo te whakatau.
Hei tauira, ma te whakamahi i te poroporoaki, i tangohia motuhaketia e matou te waahi o te kaiwhakamahi. I awhina tenei ki te whakaatu i nga whakaeke mai i tawahi i runga i nga waahi mo nga kaiwhakamahi Ruhia. Na roto i te aukati i nga hononga katoa mai i etahi atu whenua, i whakaitihia e matou te maha o nga whakaeke ma te 2 nga wa, ka ngawari ki te whakahaere i nga whakaeke i roto i Russia.
I muri i te paahitanga, ka timata ratou ki te rapu he aha nga korero hei penapena me te whakaata. Ko te waiho i nga mea katoa i roto i te raarangi kaore i tika: he nui te rahi o te tohu kotahi - 7 GB. He wa roa te ELK ki te tukatuka i te konae. Heoi, kaore nga korero katoa i whai hua. I taarua tetahi mea ka nui ake te waahi - me arotau.
I te tuatahi, i titiro noa matou ki roto i te taurangi me te tango i nga kaupapa kore. I puta ke tenei he tino uaua me te roa atu i te mahi me nga rakau i runga i a FortiWeb ake. Ko te taapiri noa mai i te "rakau Kirihimete" i tenei waahanga ko te mea ka taea e matou te tiro i te waa nui i runga i te mata kotahi.
Kaore matou i pouri, ka kai tonu matou i te cactus me te ako i te ELK me te whakapono ka taea e matou te tango i nga korero e tika ana. I muri i te horoi i nga tohu, ka tiimata matou ki te whakaaro he aha. Na ka tae matou ki nga papatohu nui. I werohia e matou nga widget - titiro me te huatau, he tino ЁLKa!
Ka mau i te wa o te whakaeke. Inaianei me maarama te ahua o te timatanga o te whakaeke i runga i te tūtohi. Kia kitea, i titiro matou ki nga whakautu a te tūmau ki te kaiwhakamahi (whakahoki waehere). I hiahia matou ki nga whakautu a nga kaitoro me enei momo waehere (rc):
Waehere (rc)
Taitara
Whakaahuatanga
0
Mawehe
Kua parea te tono ki te tūmau
200
Ok
I tutuki pai te tono
400
Tono Tono
Tono Kino
403
riria mai
Kua whakakorehia te whakamanatanga
500
Hapa Hapa Roto
Kaore i te waatea te ratonga
Mena ka timata tetahi ki te whakaeke i te waahi, ka rereke te owehenga o nga waehere:
- Mena he maha atu nga tono pohehe me te waehere 400, me te rite tonu o nga tono noa me te waehere 200, katahi ka ngana tetahi ki te tarai i te pae.
- Mena, i te wa ano, ka tipu ano nga tono me te waehere 0, katahi ka "kite" nga kaitōrangapū o FortiWeb i te whakaeke me te tono poraka ki a ia.
- Mena kua piki ake te maha o nga karere me te waehere 500, kaore i te waatea te waahi mo enei wahitau IP - he momo aukati ano.
I te toru o nga marama, kua whakaritea e matou he papatohu hei whai i tenei mahi.
Kia kore ai e aro turuki i nga mea katoa, ka whakaritea e matou he whakaurunga ki a Nagios, nana i pooti a ELK i etahi wa. Mena i tuhia e ia te whakatutukitanga o nga uara paepae ma nga waehere, ka tukuna he panui ki nga apiha mahi mo nga mahi whakapae.
Whakakotahitia nga mahere e 4 i roto i te punaha aroturuki. Inaianei he mea nui kia kite i runga i nga kauwhata te waa kaore i te aukatihia te whakaeke me te wawaotanga a tetahi miihini. I runga i nga kauwhata rereke e 4, i porangi to matou kanohi. Na reira, i whakakotahihia e matou nga tūtohi ka tiimata ki te mataki i nga mea katoa i runga i te mata kotahi.
I runga i te aro turuki, i mataki matou i te hurihanga o nga kauwhata o nga tae rereke. Ko te pupuhi whero e tohu ana kua timata te whakaeke, ko nga kauwhata karaka me te kikorangi e whakaatu ana i te tauhohenga a FortiWeb:
Kei te pai nga mea katoa i konei: kua nui haere te mahi "whero", engari i tutuki a FortiWeb ka kore noa iho te rarangi whakaeke.
I tuhia ano e matou he tauira o te kauwhata me wawao:
I konei ka kite tatou kua piki ake te mahi a FortiWeb, engari kaore i heke te kauwhata whakaeke whero. Me huri koe i nga tautuhinga WAF.
Ko te whakatewhatewha i nga aitua o te po kua ngawari ake. Ko te kauwhata e whakaatu tonu ana i te wa kua tae mai ki te tiaki i te waahi.
Koira te mahi i etahi wa i te po. Kauwhata whero - kua timata te whakaeke. Kahurangi - mahi FortiWeb. Kaore i tino aukatihia te whakaeke, me wawao matou.
Ka haere tatou ki hea
Inaianei kei te whakangungu matou i nga kaiwhakahaere mahi ki te mahi tahi me ELK. Ka ako nga kaimahi ki te aromatawai i te ahuatanga i runga i te papatohu me te whakatau: kua tae ki te wa ki te toro atu ki tetahi tohunga mo FortiWeb, ka ranea ranei nga kaupapa here i runga i te WAF hei whakakore aunoa i te whakaeke. Na ka whakaitihia e matou te kawenga mo nga miihini haumaru korero i te po ka wehewehe i nga mahi tautoko i te taumata o te punaha. Ko te urunga ki FortiWeb ka noho tonu ki te pokapu whakamarumaru ipurangi, a ko ratou anake ka whakarereke i nga tautuhinga WAF ina hiahiatia wawe.
Kei te mahi ano matou ki te ripoata mo nga kaihoko. Ka whakamaherehia e maatau nga raraunga mo te hihiri o nga mahi WAF ka waatea i roto i te putea whaiaro a te kiritaki. Ma te ELK e whakamarama ake te ahuatanga me te kore e hiahia ki te korero ki te WAF ake.
Mena kei te hiahia te kaihoko ki te aro turuki i o raatau ake whakamarumaru i te waa tuuturu, ka whai hua ano a ELK. Kaore e taea e matou te tuku uru atu ki te WAF, na te mea ka pa atu te wawaotanga a te kaihoko ki te mahi. Engari ka taea e koe te tiki i tetahi ELK motuhake ka hoatu ki te "takaro huri noa".
Koinei nga ahuatanga mo te whakamahi i te rakau Kirihimete kua whakaemihia e matou i enei ra. Tuhia o whakaaro mo tenei, kaua hoki e wareware ki te karo i te turuturu pātengi raraunga.
Source: will.com