O le matou nofoaga autu mo puipuiga i luga o le initaneti e nafa ma le saogalemu o atinaʻe upega tafaʻilagi a tagata faʻatau ma faʻateʻaina osofaʻiga i luga o nofoaga o tagata faʻatau. Matou te fa'aogaina le FortiWeb web application firewalls (WAF) e puipuia mai osofa'iga. Ae e oʻo lava i le WAF sili ona manaia e le o se panacea ma e le puipuia mai le pusa mai osofaʻiga faʻatatau.
O le mea lea, faʻaopoopo i le WAF matou te faʻaaogaina . E fesoasoani i le aoina o mea uma i le nofoaga e tasi, faʻaputuina faʻamaumauga, vaʻaia i latou ma mafai ai ona tatou vaʻai i se osofaʻiga i le taimi.
O le asō o le a ou taʻuina atu ia te oe i auiliiliga atili pe na faapefea ona matou sopoia le "Laau Kerisimasi" ma le WAF ma le mea na sau mai ai.
O le tala o le tasi osofaʻiga: faʻafefea ona galue mea uma aʻo leʻi oʻo i le suiga i le ELK
O loʻo i ai i le tagata faʻatau se talosaga faʻapipiʻi i totonu o la matou ao o loʻo i tua o le WAF. Mai le 10 i le 000 tagata faʻaoga fesoʻotaʻi i le saite i le aso, o le numera o fesoʻotaʻiga na oʻo atu i le 100 miliona i le aso. O nei mea, 000-20 tagata faʻaoga na osofaʻia ma taumafai e taʻavale le saite.
Na poloka e FortiWeb le faiga masani o le malosi mai le tuatusi IP e tasi. Ole numera o togi ile minute ile saite na maualuga atu nai lo tagata faʻaoga tatau. E na'o le setiina o fa'agaoioiga fa'alava mai le tuatusi e tasi ma fa'ate'a le osofa'iga.
E sili atu ona faigata le faʻafefeina o "osofaʻiga lemu," pe a faʻagesegese le au osofaʻi ma faʻafoliga i latou o ni tagata masani. Latou te faʻaogaina le tele o tuatusi IP tulaga ese. O ia gaioiga e le pei o se malosi malosi tele i le WAF; sa sili atu ona faigata ona siaki otometi. Sa i ai foi se tulaga lamatia o le polokaina o tagata masani. Na matou suʻeina isi faʻailoga o se osofaʻiga ma faʻatulagaina se faiga faʻavae e otometi ona poloka tuatusi IP e faʻavae i luga o lenei faʻailoga. Mo se faʻataʻitaʻiga, o le tele o sauniga faʻaletulafono e iai faʻasalalauga masani i ulutala talosaga HTTP. O nei fanua e masani ona su'eina ma le lima ile FortiWeb fa'asologa o tala.
Na iu ina umi ma le lelei. I le faʻatinoga masani a FortiWeb, o mea na tutupu o loʻo faʻamauina i tusitusiga i 3 ogalaau eseese: osofaʻiga iloa, faʻamatalaga talosaga, ma feʻau faʻapipiʻi e uiga i le gaioiga WAF. O le tele poʻo le fiaselau o osofaʻiga e mafai ona taunuu i le minute.
E le tele naua, ae e tatau ona e a'e ma le lima i luga o le tele o ogalaau ma fa'asolosolo i le tele o laina:
I totonu o le osofaʻiga ogalaau matou te vaʻai i tuatusi o tagata faʻaoga ma le natura o gaioiga.
E le lava le na'o le su'esu'eina o le laulau ogalaau. Ina ia maua faʻamatalaga sili ona manaia ma aoga e uiga i le natura o le osofaʻiga, e tatau ona e vaʻai i totonu o se mea faʻapitoa:
O fa'ailoga fa'ailoga e fesoasoani e iloa ai se "osofa'aga lemu". Punavai: fa'amalama mai .
Ia, o le faʻafitauli sili ona taua e naʻo se FortiWeb faʻapitoa e mafai ona faʻamalamalamaina lenei mea. A'o taimi o pisinisi e mafai lava ona matou mata'ituina gaioiga masalomia i le taimi moni, o le su'esu'ega i mea na tutupu i le po e mafai ona umi. Ina ua le aoga faiga faavae a FortiWeb mo nisi mafuaaga, e le mafai e le au inisinia sifi po o tiute ona iloilo le tulaga e aunoa ma le avanoa i le WAF ma fafagu le FortiWeb specialist. Sa matou vaavaai i ni nai itula o ogalaau ma maua ai le taimi o le osofaiga.
Faatasi ai ma ia voluma o faamatalaga, e faigata ona malamalama i le ata tele i le tepa muamua ma galue malosi. Ona matou filifili lea e aoina faʻamatalaga i se tasi nofoaga ina ia mafai ai ona faʻavasega mea uma i se foliga vaaia, saili le amataga o le osofaʻiga, faʻailoa lona itu ma le auala o le poloka.
O le a le mea na e filifilia mai ai?
Muamua lava, matou te vaʻavaʻai i fofo ua uma ona faʻaaogaina ina ia aua neʻi faʻateleina faʻalapotopotoga e le tatau.
O se tasi o filifiliga muamua Nagioslea matou te fa'aogaina mo le mata'ituina , , mataala e uiga i faʻalavelave faʻafuaseʻi. E fa'aogaina fo'i e leoleo leoleo e logo ai tagata faigaluega pe a tula'i mai masalosaloga, ae na te le iloa pe fa'afefea ona aoina ogalaau ta'ape ma o lea ua le toe mana'omia ai.
Sa i ai se filifiliga e fa'aputu mea uma fa'aaoga MySQL ma PostgreSQL po'o isi fa'amaumauga feso'ota'iga. Ae ina ia mafai ona toso mai faʻamatalaga, e tatau ona e fatuina lau lava talosaga.
E faʻaaogaina foi e le matou kamupani FortiAnalyzer mai Fortinet. Ae sa le fetaui foi i lenei tulaga. Muamua, e sili atu ona faʻaogaina e galue ma se pa puipui FortiGate. Lona lua, e tele tulaga na misi, ma o fegalegaleaiga ma ia e manaʻomia ai le malamalama sili i fesili SQL. Ma lona tolu, o lona faʻaaogaina o le a faʻateleina ai le tau o le tautua mo le tagata faʻatau.
O le auala lea na matou o mai ai e tatala punaoa i foliga o ELK.
Aisea e filifili ai le ELK
ELK o se seti o polokalame tatala punaoa:
- Elasticsearch - se faʻamaumauga faʻasologa o taimi, lea na faʻatulagaina faapitoa e galue ai i le tele o voluma o tusitusiga;
- Lologa - o se faiga e aoina ai fa'amaumauga e mafai ona fa'aliliu ogalaau i le fa'atulagaina mana'omia;
- kibana - o se va'aiga va'aia lelei, fa'apea fo'i ma se feso'ota'iga faauo lelei mo le puleaina o Elasticsearch. E mafai ona e fa'aogaina e fausia ai kalafi e mafai ona mata'ituina e inisinia ile po.
Ole la'asaga ole ulufale ile ELK e maualalo. O vaega fa'avae uma e leai se totogi. O le ā se isi mea e manaʻomia mo le fiafia?
Na faapefea ona tatou tuufaatasia uma i se faiga e tasi?
Na matou faia fa'asino igoa ma tu'u ai na'o fa'amatalaga talafeagai. Na matou utaina uma ogalaau FortiWEB e tolu i totonu o le ELK ma o le gaosiga o faʻasino igoa. O faila ia ma ogalaau uma na aoina mo se vaitaimi, mo se faʻataʻitaʻiga, o se aso. Afai e vave ona tatou vaai faalemafaufau ia i latou, o le a na ona tatou vaaia le malosi o osofaiga. Mo faʻamatalaga, e tatau ona e "pa'ū" i osofaʻiga taʻitasi ma vaʻavaʻai i fanua faʻapitoa.
Na matou iloa muamua e manaʻomia le faʻatulagaina o suʻesuʻega o faʻamatalaga e leʻi faʻatulagaina. Na matou aveina ni fanua uumi i foliga o manoa, e pei o le "Savali" ma le "URL", ma faʻasalalau i latou e maua ai nisi faʻamatalaga mo le faia o filifiliga.
Mo se faʻataʻitaʻiga, i le faʻaaogaina o le parsing, matou te iloa eseese le nofoaga o le tagata faʻaoga. Na fesoasoani lenei mea e faʻaalia vave osofaʻiga mai fafo i luga o nofoaga mo tagata faʻaoga Rusia. E ala i le polokaina o fesoʻotaʻiga uma mai isi atunuʻu, na matou faʻaititia le numera o osofaʻiga i le afa ma mafai ai ona faʻafeiloaʻi filemu osofaʻiga i totonu o Rusia.
Ina ua maeʻa faʻasalalauga, na amata ona matou suʻeina poʻo a faʻamatalaga e teuina ma vaʻaia. Sa le talafeagai le tuʻuina o mea uma i totonu o le tusi talaaga: o le tele o le tasi faʻasino igoa sa tele - 7 GB. Na umi se taimi na fa'agasolo ai le faila a le ELK. Peitaʻi, e lē o aogā uma faamatalaga. Sa i ai se mea na fa'aluaina ma fa'aopoopo le avanoa - e mana'omia le fa'alelei.
I le taimi muamua sa na ona matou su'esu'eina le faasino igoa ma aveese mea le talafeagai. O lenei mea na sili atu ona faigata ma umi atu nai lo le galue i ogalaau i luga o FortiWeb lava ia. Pau lava le avanoa o le "Christmas tree" i lenei laasaga o le mafai lea ona matou vaʻaia se taimi tele i luga o le tasi lau.
Matou te leʻi faʻavaivai, faʻaauau pea ona 'ai cactus, suʻesuʻe ELK ma talitonu o le a mafai ona matou maua mai faʻamatalaga talafeagai. Ina ua uma ona faamamaina ia faasinoupu, sa amata ona matou vaai faalemafaufau i mea sa matou maua. O le ala lea na matou o mai ai i dashboards tetele. Na matou fa'ata'ita'iina nisi widget - va'aia ma fa'alelei, o se la'au Kerisimasi moni!
Na faamaumauina le taimi o le osofaiga. O lea la e tatau ona matou malamalama pe faʻapefea le amataga o se osofaʻiga i luga o le kalafi. Ina ia iloa, matou te tilotilo i tali a le server i le tagata faʻaoga (faʻatonu code). Matou te fiafia i tali a le 'auʻaunaga ma tulafono nei (rc):
Fa'ailoga (rc)
Ulutala
faʻamatalaga
0
TULU
Ua poloka le talosaga i le server
200
Ok
Manuia le faiga ole talosaga
400
Talosaga Leaga
Talosaga le aoga
403
faasaina
Ua teena le faatagaga
500
Faʻasologa o le Initaneti
E le'o avanoa le tautua
Afai na amata ona osofaʻia e se tasi le 'upega tafaʻilagi, o le fuainumera o tulafono laiti na suia:
- Afai e tele talosaga sese ma le code 400, ae o le numera tutusa o talosaga masani ma le code 200 na tumau, o lona uiga o loʻo taumafai se tasi e taʻavale le saite.
- Afai i le taimi lava e tasi o talosaga ma le code 0 na faʻateleina foi, ona "vaʻaia" foʻi e le au faipule a FortiWeb le osofaʻiga ma faʻaoga poloka i ai.
- Afai e faʻateleina le numera o feʻau faʻatasi ma le code 500, o lona uiga e le o avanoa le saite mo nei tuatusi IP - o se ituaiga poloka foi.
E oo atu i le masina lona tolu, ua uma ona matou setiina se laupapa e siaki ai ia gaoioiga.
Ina ia le mataʻituina mea uma ma le lima, matou te faʻatulagaina le tuʻufaʻatasia ma Nagios, lea na suʻesuʻeina ELK i nisi taimi. Afai na ou mauaina ni tulaga taua e ausia e tulafono laiti, na ou auina atu se faʻamatalaga i le ofisa o tiute e uiga i gaioiga masalomia.
Tu'ufa'atasi 4 ata i le faiga mata'ituina. O le taimi nei e taua le vaʻaia i luga o kalafi le taimi na le taofia ai le osofaʻiga ma manaʻomia se faʻalavelave a le inisinia. I luga o siata eseese e 4 na nenefu ai o matou mata. O le mea lea, matou tuʻufaʻatasia siata ma amata ona mataʻituina mea uma i luga o le mata e tasi.
I le taimi o le mataʻituina, sa matou vaʻavaʻai pe faʻafefea ona suia kalafi o lanu eseese. O le sausau o le mumu na faʻaalia ai ua amata le osofaʻiga, ae o kalafi moli ma le lanumoana na faʻaalia ai le tali a FortiWeb:
O loʻo lelei mea uma iinei: sa i ai le siʻitia o le gaioiga "mumu", ae na faʻafetaui e FortiWeb ma o le osofaʻiga na faʻaumatia.
Na matou tusia foi mo i matou lava se faʻataʻitaʻiga o se kalafi e manaʻomia ai le faʻalavelave:
O iinei tatou te vaʻai ai ua faʻateleina le gaioiga a FortiWeb, ae e leʻi faʻaititia le kalafi mumu mumu. E mana'omia ona sui au fa'atulagaga WAF.
O le suʻesuʻeina o faʻalavelave i le po ua faʻafaigofie foi. O le kalafi o loʻo faʻaalia vave ai le taimi ua oʻo i le taimi e puipuia ai le saite.
O le mea lea e tupu i nisi taimi i le po. Kalafi mumu - ua amata le osofaʻiga. Lanu Blue - FortiWeb gaioiga. E leʻi taofia atoatoa le osofaʻiga, o lea na tatau ai ona ou faauilavea.
O fea tatou te agai i ai?
O lo'o matou a'oa'oina nei pule o tiute e galulue fa'atasi ma le ELK. O i latou o loʻo tiute e aʻoaʻo e iloilo le tulaga i luga o le dashboard ma fai se faʻaiuga: ua oʻo i le taimi e faʻalautele ai i se FortiWeb faʻapitoa, poʻo faiga faʻavae i luga o le WAF e lava lea e otometi ai ona faʻafefe le osofaʻiga. O le auala lea matou te faʻaitiitia ai le uta i luga o faʻamatalaga faʻainisinia saogalemu i le po ma vaevae matafaioi lagolago i le tulaga faʻaoga. Ole avanoa ile FortiWeb e tumau na'o le cyber defense centre, ma e na'o latou faia suiga ile WAF settings pe a matua'i mana'omia.
O loʻo matou galulue foʻi i lipoti mo tagata faʻatau. Matou te fuafua o faʻamatalaga i luga o le malosi o le gaioiga o le WAF o le a maua i totonu o le tala patino a le kalani. ELK o le a sili atu ona manino le tulaga e aunoa ma le faʻafesoʻotaʻi le WAF lava ia.
Afai e manaʻo le tagata faʻatau e mataʻituina a latou puipuiga i le taimi moni, o le a oʻo mai foi le ELK. E le mafai ona matou tuʻuina atu le avanoa i le WAF, talu ai o le faʻalavelave faʻatau i le galuega e ono aʻafia ai isi. Ae e mafai ona e pikiina se ELK ese ma tuʻuina atu e "taʻalo" ma.
O fa'aaliga ia mo le fa'aogaina o le "Laau Kerisimasi" na matou fa'aputuina talu ai nei. Faasoa atu ou manatu i lenei mataupu ma aua nei galo ina ia aloese mai le tafega o database.
puna: www.habr.com