ืืื ืืืขืจ ืกืืืืขืจ ืคืึทืจืืืืืืงืื ื ืฆืขื ืืขืจ ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืื ืืืืขืจืืืื ืคืื ืื ืืืขื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืงืืืืึทื ืฅ ืืื ืจืืคึผืขืื ืื ืคืืื ืืืืฃ ืงืืืขื ื ืืืืืืขื. ืืืจ ื ืืฆื ืคืึธืจืืืืืขื ืืืขื ืึทืคึผืืึทืงืืืฉืึทื ืคืืจืขืืืึทืืืก (WAF) ืฆื ืืึทืฉืืฆื ืงืขืื ืื ืคืืื. ืืืขืจ ืืคืืื ืื ืงืืืึทืกื ืืืึทืฃ ืืื ื ืืฉื ืึท ืคึผืึทื ืึทืกืืึท ืืื ืืื ื ืืฉื ืืึทืฉืืฆื ืืื ืคืื ืืึทืจืืขืืขื ืื ืคืืื.
ืืขืจืืืขืจ, ืืื ืึทืืืฉืึทื ืฆื WAF ืืืจ ื ืืฆื . ืขืก ืืขืืคึผืก ืฆื ืืึทืืืขื ืึทืืข ืืขืฉืขืขื ืืฉื ืืื ืืืื ืึธืจื, ืึทืงืืืืืึทืืืืฅ ืกืืึทืืืกืืืง, ืืืืืฉืืืึทืืึทื ืืื ืืื ืึทืืึทืื ืืื ืื ืฆื ืืขื ืึท ืืึทืจืืขืืขื ืืึทืคืึทืื ืืื ืฆืืื.
ืืืึทื ื ืืื ืืืขื ืืึธืื ืืืจ ืืื ืืขืจ ืืขืืึทื ืืื ืืืจ ืงืจืึธืกื ืื "ื ืืื ืืืื" ืืื ืืืึทืฃ ืืื ืืืึธืก ืืขืงืืืขื ืืืืก ืคืื ืืื.
ืื ืืขืฉืืืืข ืคืื โโืืืื ืืึทืคืึทืื: ืืื ืึทืืฅ ืืขืืจืืขื ืืืืืขืจ ืื ืืืขืจืืึทื ื ืฆื ืขืืง
ืืขืจ ืงืื ื ืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืืืคึผืืืื ืืื ืืื ืืืขืจ ืืืึธืืงื ืืืึธืก ืืื ืืื ืืขืจ ืืื ืืืขืจ WAF. ืคืื 10 ืฆื 000 ืืืืขืจื ืคืืจืืื ืื ืฆื ืืขื ืคึผืืึทืฅ ืคึผืขืจ ืืึธื, ืื ื ืืืขืจ ืคืื ืงืึทื ืขืงืฉืึทื ื ืจืืืฉื 100 ืืืืืึธื ืคึผืขืจ ืืึธื. ืคืื ืื, 000-20 ืืืืขืจื ืืขื ืขื ืึทืืึทืงืขืจื ืืื ืืขืคืจืืืื ืฆื ืืึทืง ืืขื ืคึผืืึทืฅ.
ืคืึธืจืืืืืขื ืืืึทืงื ืื ืืขืืืืื ืืืขื ืืจืื ืงืจืึทืคื ืคืึธืจืขื ืคืื ืืืื IP ืึทืืจืขืก ืืึทื ืฅ ืืืืื. ืื ื ืืืขืจ ืคืื ืืืฅ ืคึผืขืจ ืืื ืื ืฆื ืื ืคึผืืึทืฅ ืืื ืืขืืืขื ืืขืืขืจ ืืื ืื ืคืื ืืึทืืืฉืืืึทืืึทื ื ืืฆืขืจืก. ืืืจ ืืึธืื ืคึผืฉืื ืืึทืฉืืืื ืึทืงืืืืืืืขื ืฉืืืขืื ืคึฟืื ืืืื ืึทืืจืขืก ืืื ืึธืคึผืืขืฉืืืืกื ืื ืึทืืึทืง.
ืขืก ืืื ืคืื ืืขืจ ืฉืืืขืจ ืฆื ืงืึทืืืึทื "ืคึผืึทืืขืืขื ืื ืคืืื," ืืืขื ืึทืืึทืงืขืจื ืึทืงื ืกืืึธืืื ืืื ืคืึทืจืฉืืขืืื ื ืืื ืืื ืคึผืจืึธืกื ืงืืืืึทื ืฅ. ืืื ื ืืฆื ืคืืืข ืืื ืฆืืง IP ืึทืืจืขืกืขืก. ืึทืืึท ืืขืืืงืืื ืืื ื ืืฉื ืงืืงื ืืื ืึท ืืึทืกืืื ืืจืื ืงืจืึทืคื ืฆื WAF; ืขืก ืืื ืืขืืืขื ืืขืจ ืฉืืืขืจ ืฆื ืฉืคึผืืจ ืขืก ืืืืืึธืืึทืืืฉ. ืขืก ืืื ืืืื ืืขืืืขื ืึท ืจืืืืงืืจื ืคืื ืืืึทืงืื ื ื ืึธืจืืึทื ื ืืฆืขืจืก. ืืืจ ืืขืืืื ืคึฟืึทืจ ืื ืืขืจืข ืืืืื ืืขืจ ืคืื ืึท ืืึทืคืึทืื ืืื ืงืึทื ืคืืืืขืจื ืึท ืคึผืึธืืืืืง ืฆื ืืืืืึธืืึทืืืฉ ืคืึทืจืฉืคึผืึทืจื IP ืึทืืจืขืกืขืก ืืืืืจื ืืืืฃ ืืขื ืฆืืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคืืืข ืืืืืืฉืืืึทืืึทื ืกืขืฉืึทื ื ืืึธืื ืคึผืจืึธืกื ืคืขืืืขืจ ืืื ืื ืืืืคึผ ืืขืื ืืขืืขืจื. ืื ืคืขืืืขืจ ืึธืคื ืืึธืื ืฆื ืืืื ืืขืืืื ืืึทื ืืืึทืื ืืื ืคืึธืจืืืืืขื ืืขืฉืขืขื ืืฉ ืืึธืืก.
ืขืก ืคืืจืงืขืจื ืืืืก ืืึทื ื ืืื ืืืืึทืงืืืขื. ืืื ื ืึธืจืืึทื ืคืึธืจืืืืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื, ืืขืฉืขืขื ืืฉื ืืขื ืขื ืจืขืงืึธืจืืขื ืืื ืืขืงืกื ืืื 3 ืคืึทืจืฉืืืขื ืข ืืึธืืก: ืืืืขืงืืึทื ืื ืคืืื, ืืขืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืกืืกืืขื ืึทืจืืืงืืขื ืืืขืื ืืืึทืฃ ืึธืคึผืขืจืึทืฆืืข. ืืึทืืึทื ื ืึธืืขืจ ืืคืืื ืืื ืืขืจืืขืจ ืคืื ืืึทืคืึทืื ืืขืฉืขืขื ืืฉื ืงืขื ืขื ืึธื ืงืืืขื ืืื ืึท ืืื ืื.
ื ืื ืึทืืื ืคืื, ืึธืืขืจ ืืืจ ืืืื ืืึทื ืืืึทืื ืงืจืืื ืืืจื ืขืืืขืืข ืืึธืืก ืืื ืืืขืจืืื ืืืจื ืึท ืคึผืืึทืฅ ืคืื ืฉืืจืืช:
ืืื ืื ืืึทืคืึทืื ืงืืึธืฅ ืืืจ ืืขื ืืึทื ืืฆืขืจ ืืืขื ืื ืืื ืื ื ืึทืืืจ ืคืื ืืขืืืงืืื.
ืขืก ืืื ื ืืฉื ืืขื ืื ืฆื ืคืฉืื ืืืขืจืงืืงื ืื ืงืืึธืฅ ืืืฉ. ืฆื ืืขืคึฟืื ืขื ืื ืืขืจืกื ืืฉืืงืึทืืืข ืืื ื ืืฆืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืึทืืืจ ืคืื ืื ืืึทืคืึทืื, ืืืจ ืืึทืจืคึฟื ืฆื ืงืืงื ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืืขืฉืขืขื ืืฉ:
ืื ืืืืืืืืื ืคืขืืืขืจ ืืขืืคื ืฆื ืืขืืขืงื ืึท "ืคึผืึทืืขืืขื ืืึทืคืึทืื". ืืงืืจ: ืกืงืจืขืขื ืฉืึธื ืคึฟืื .
ื ื, ืื ืืขืจืกื ืืืืืืืง ืคึผืจืึธืืืขื ืืื ืึทื ืืืืื ืึท ืคืึธืจืืืืืขื ืืืืืข ืงืขื ืขื ืืขืคึฟืื ืขื ืืึธืก. ืืฉืขืช ืืื ืืขืฉืขืคื ืฉืขื ืืืจ ืงืขื ื ืึธื ืืึธื ืืืึธืจ ืกืึทืกืคึผืืฉืึทืก ืืขืืืงืืื ืืื ืคืึทืงืืืฉ ืฆืืื, ืื ืืืกืคืึธืจืฉืื ื ืคืื ื ืึทืื-ืฆืืื ืื ืกืึทืืึทื ืฅ ืงืขื ื ืขืืขื ืืขืจ. ืืืขื ืคืึธืจืืืืืขื ืคึผืึทืืึทืกืื ืืึธืื ื ืืฉื ืืขืืจืืขื ืคึฟืึทืจ ืขืืืขืืข ืกืืื, ืื ื ืึทืื ืฉืืคื ืขื ืืืฉืึทื ืืจื ืืืืฃ ืคืืืื ืืขื ืขื ื ืืฉื ืืืืืืช ืฆื ืึทืกืกืขืกืก ืื ืกืืืืึทืฆืืข ืึธื ืึทืงืกืขืก ืฆื ืื WAF ืืื ืืืึธืืง ืึทืจืืืฃ ืื ืคืึธืจืืืืืขื ืืืืืข. ืืืจ ืืขืงืืงื ืืืจื ืขืืืขืืข ืฉืขื ืคืื ืืึธืืก ืืื ืืขืคืื ืขื ืืขื ืืึธืืขื ื ืคืื ืื ืืึทืคืึทืื.
ืืื ืึทืืึท ืืืึทืืืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข, ืขืก ืืื ืฉืืืขืจ ืฆื ืคึฟืึทืจืฉืืืื ืื ืืจืืืก ืืืื ืืืึท ืขืจืฉืืขืจ ืืืืง ืืื ืคืืจื ืคึผืจืึธืืึทืงืืืืืื. ืืขืจื ืึธื ืืืจ ืืึทืฉืืึธืกื ืฆื ืืึทืืืขื ืืึทืื ืืื ืืืื ืึธืจื ืฆื ืคืื ืึทื ืืขืจืงืืืึทืื ืึทืืฅ ืืื ืึท ืืืืืฉืึทืืืึทื ืคืึธืจืขื, ืืขืคึฟืื ืขื ืื ืึธื ืืืื ืคืื ืื ืืึทืคืึทืื, ืืืขื ืืืคืืฆืืจื ืื ืจืืืืื ื ืืื ืืืคึฟื ืคืื ืืืึทืงืื ื.
ืืืึธืก ืืึธื ืืืจ ืืืืกืืขืจืืืืืื?
ืขืจืฉืืขืจ ืคืื ืึทืืข, ืืืจ ืืขืงืืงื ืืืืฃ ืื ืกืึทืืืฉืึทื ื ืฉืืื ืืื ื ืืฆื ืึทืืื ื ืืฉื ืฆื ืืขืจื ืขื ืืืืื ืึทื ื ืขืกืึทืกืขืจืึทืื.
ืืืื ืขืจ ืคืื ืื ืขืจืฉืืขืจ ืึธืคึผืฆืืขืก ืืื ืืขืืืขื Nagiosืืืึธืก ืืืจ ื ืืฆื ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื , , ืึทืืขืจืฅ ืืืขืื ื ืืืืคืึทื ืกืืืืึทืืืึธื ืก. ืืืืขืจืืืื ืืืขืืืขืจ ื ืืฆื ืขืก ืืืื ืฆื ืึธื ืืึธืื ืคืืืื ืึธืคืืฆืืจื ืืื ืื ืืขืฉืขืขื ืืฉ ืคืื ืกืึทืกืคึผืืฉืึทืก ืคืึทืจืงืขืจ, ืึธืืขืจ ืขืก ืงืขื ื ืืฉื ืืื ืฆื ืืึทืืืขื ืฆืขืืืึธืจืคื ืืึธืืก ืืื ืืขืจืืืขืจ ืืื ื ืื ืืขืจ ืืืจืฃ.
ืขืก ืืื ืืขืืืขื ืึทื ืึธืคึผืฆืืข ืฆื ืฆืื ืืืคืืืกื ืึทืืฅ ื ืืฆื MySQL ืืื PostgreSQL ืึธืืขืจ ืื ืืขืจืข ืจืืืืืฉืึทื ืึทื ืืึทืืึทืืืืก. ืึธืืขืจ ืืื ืกืืจ ืฆื ืฆืืขื ืืืืก ืืึทืื, ืืืจ ืืึธืื ืฆื ืฉืึทืคึฟื ืืืื ืืืืืขื ืข ืึทืคึผืืึทืงืืืฉืึทื.
ืืื ืืืขืจ ืคืืจืืข ืืืื ื ืืฆื ืคืึธืจืืืึทื ืึทืืืืขืจ ืคึฟืื ืคืึธืจืืื ืขื. ืืืขืจ ืขืก ืืื ืืืื ื ืืฉื ืคึผืึทืกืืง ืืื ืืขื ืคืึทื. ืขืจืฉืืขืจ, ืขืก ืืื ืืขืจ ืืืืืขืจื ืฆื ืึทืจืืขืื ืืื ืึท ืคืืืจืืืึทื ืคืึธืจืืืืึทืืข. ืฆืืืืืื ืก, ืคืืืข ืกืขืืืื ืืก ืืขื ืขื ืคืขืื ืืืง, ืืื ืื ืืขืจืึทืงืฉืึทื ืืื ืขืก ืคืืจืืื ืื ืืืกืืขืฆืืืื ื ืืืืกื ืคืื SQL ืงืืืืจืื. ืืื ืืจืื, ืืืึทื ื ืืฆื ืืืึธืื ืคืึทืจืืจืขืกืขืจื ืื ืคึผืจืืึทื ืคืื ืื ืืื ืกื ืคึฟืึทืจ ืื ืงืื ื.
ืืึธืก ืืื ืืื ืืืจ ืืขืงืืืขื ืฆื ืขืคืขื ืขื ืืงืืจ ืืื ืื ืคืึธืจืขื ืคืื ืืึธืก.
ืคืืจืืืืก ืงืืืึทืื ELK
ELK ืืื ืึท ืกืืื ืคืื ืึธืคึฟื ืืงืืจ ืืืืื:
- ืขืืึทืกืืืงืกืึทืจืืฉ - ืึท ืฆืืื ืกืขืจืืข ืืึทืืึทืืืืก, ืืืึธืก ืืื ืกืคึผืึทืกืืคืืงืื ืืืฉืืคื ืฆื ืึทืจืืขืื ืืื ืืจืืืก ืืืึทืืืืื ืคืื ืืขืงืกื;
- ืืึธืืกืืึทืฉ - ืึท ืืขืงืึทื ืืืึทื ืคืื ืืึทืืืื ื ืคืื ืืึทืื ืืืึธืก ืงืขื ืขื ืืขืจ ืืึธืืก ืืื ืื ืืขืืขืื ืคึฟืึธืจืืึทื;
- ืงืืืึทื ืึท - ืึท ืืื ืืืืืฉืืืึทืืืืขืจ, ืืื ืืขืืื ื ืืื ืึท ืคืขืจืื ืคืจืืึทื ืืืขื ืฆืืืื ื ืคึฟืึทืจ ืึธื ืคืืจืื ื Elasticsearch. ืืืจ ืงืขื ืขื ื ืืฆื ืขืก ืฆื ืืืืขื ืืจืึทืคืก ืึทื ืขื ืืืฉืึทื ืืจื ืืืืฃ ืคืืืื ืงืขื ืขื ืืึธื ืืืึธืจ ืืืึท ื ืึทืื.
ืืขืจ ืึทืจืืึทื ืืึทื ื ืฉืืืขื ืฆื ELK ืืื ื ืืืขืจืืง. ืึทืืข ืืงืขืจืืืง ืคึฟืขืึดืงืืืื ืืขื ืขื ืคืจืื. ืืืึธืก ืึทื ืืขืจืฉ ืืื ืืืจืฃ ืคึฟืึทืจ ืืืืง?
ืืื ืืึธืื ืืืจ ืฉืืขืื ืขืก ืึทืืข ืฆืืืึทืืขื ืืื ืึท ืืืื ืกืืกืืขื?
ืืืจ ืืืฉืืคื ืื ืืขืงืกืื ืืื ืืื ืงืก ืืืืื ืื ื ืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข. ืืืจ ืืึธืืืื ืึทืืข ืืจืื ืคืึธืจืืืืืขื ืืึธืืก ืืื ELK ืืื ืืขืจ ืจืขืืืืืึทื ืืื ืื ืืขืงืกืื. ืืึธืก ืืขื ืขื ืืขืงืขืก ืืื ืึทืืข ืืขืืืืื ืืึธืืก ืคึฟืึทืจ ืึท ืคึผืขืจืืึธื, ืืืฉื, ืึท ืืึธื. ืืืื ืืืจ ืืืืื ืืืืืฉืืืึทืืืืื ืืื, ืืืจ ืืืึธืื ื ืึธืจ ืืขื ืื ืืื ืึทืืืง ืคืื ืื ืื ืคืืื. ืคึฟืึทืจ ืืขืืึทืืืก, ืืืจ ืืึทืจืคึฟื ืฆื "ืคืึทืื ืืื" ืืขืืขืจ ืืึทืคืึทืื ืืื ืงืืง ืืื ืกืคึผืขืฆืืคืืฉ ืคืขืืืขืจ.
ืืืจ ืืืื ืืขืืขื ืึทื ืขืจืฉืืขืจ ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืขืื ืื ืึทื ืึทืืืกืืก ืคืื ืึทื ืกืืจืึทืงืืฉืขืจื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืืจ ืืขื ืืืขื ืืึทื ื ืคืขืืืขืจ ืืื ืื ืคืึธืจืขื ืคืื ืกืืจืื ืืก, ืึทืืึท ืืื "ืืขืกืขืืืฉ" ืืื "URL", ืืื ืคึผืึทืจืกืขื ืืื ืฆื ืืึทืงืืืขื ืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืึทืจ ืืึทืฉืืืก-ืืืื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ื ืืฆื ืคึผืึทืจืกืื ื, ืืืจ ืกืขืคึผืขืจืึทืืื ืืืืขื ืึทืคืืื ืื ืืึทื ืืฆืขืจ 'ืก ืึธืจื. ืืึธืก ืืึธื ืืขืืึธืืคึฟื ืฆื ืืืืื ืืืืืคึผืื ืงื ืื ืคืืื ืคืื ืืืืกืืื ื ืืืืฃ ืืืืืืขื ืคึฟืึทืจ ืจืืกืืฉืข ื ืืฆืขืจืก. ืืืจื ืืืึทืงืื ื ืึทืืข ืงืึทื ืขืงืฉืึทื ื ืคืื ืื ืืขืจืข ืืขื ืืขืจ, ืืืจ ืจืืืืกื ืื ื ืืืขืจ ืคืื ืึทืืึทืงืก ืืื 2 ืืื ืืื ืงืขื ืจืืืง ืืึทื ืืืขื ืืื ืึทืืึทืงืก ืื ืจืืกืืึทื ื.
ื ืึธื ืคึผืึทืจืกืื ื, ืืืจ ืื ืืขืืืืื ืฆื ืงืืงื ืคึฟืึทืจ ืืืึธืก ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืงืจืึธื ืืื ืืืืืฉืืืึทืืืื. ืขืก ืืื ืืขืืืขื ืืืคึผืจืึทืงืืึทืงืึทื ืฆื ืืึธืื ืึทืืฅ ืืื ืืขื ืืฉืืจื ืึทื: ืื ืืจืืืก ืคืื ืืืื ืืื ืืขืงืก ืืื ืืขืืืขื ืืจืืืก - 7 ืืืืืืืื. ELK ืืึธื ืืขืืืืขืจื ืึท ืืึทื ืืข ืฆืืื ืฆื ืคึผืจืึธืฆืขืกืืจื ืื ืืขืงืข. ืึธืืขืจ, ื ืื ืึทืืข ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืืืขื ื ืืฆืืง. ืขืคึผืขืก ืืื ืืขืืืขื ืืืคึผืืืงืืืืื ืืื ืืขื ืืืขื ืขืงืกืืจืข ืคึผืืึทืฅ - ืขืก ืืืจืฃ ืฆื ืืืื ืึธืคึผืืืืืืขื.
ืืื ืขืจืฉืืขืจ ืืืจ ืคืฉืื ืกืงืึทื ื ืื ืืื ืืขืงืก ืืื ืึทืืืขืงืืขื ืืืขื ืืื ืืืืืง ืืขืฉืขืขื ืืฉื. ืืึธืก ืืื ืืขืืืขื ืืคืืื ืืขืจ ืืืืึทืงืืืขื ืืื ืืขืจ ืืื ืืจืืขืื ืืื ืืึธืืก ืืืืฃ ืคืึธืจืืืืืขื ืืื. ืืขืจ ืืืืื ืืืึทืืข ืคืื โโืื "ื ืืื ืืืื" ืืื ืืขื ืืื ืข ืืื ืึทื ืืืจ ืืขื ืขื ืืืืืืช ืฆื ืืืืืฉืืืึทืืืื ืึท ืืจืืืก ืฆืืื ืืืืฃ ืืืื ืคืึทืจืฉืืขืื.
ืื ืจ ืืื ื ืื ื ื ืืฉ ื ืคืืจืฆืฐืฒืคืื , ืฐืฒืืข ืจ ืืขืืขืก ื ืงืืงืืืก , ืืขืืขืจื ื ืข ืืด ืง ืื ื ืืขืืืืืื , ื ื ืื ืจ ืฐืขื ื ืงืขื ืข ื ืืจืืืกืฆืืข ื ื ื ื ืืืืืง ืข ืืืืขืืช . ื ืึธื ืจืืื ืืงืื ื ืื ืื ืืขืงืกืื, ืืืจ ืื ืืขืืืืื ืฆื ืืืืืฉืืืึทืืืื ืืืึธืก ืืืจ ืืึธืื. ืืึธืก ืืื ืืื ืืืจ ืืขืงืืืขื ืฆื ืืจืืืก ืืึทืฉืืึธืจืื. ืืืจ ืืขืคืจืืืื ืขืืืขืืข ืืืืืืฉืืฅ - ืืืืืฉืืืึทืื ืืื ืขืืขืืึทื ื, ืึท ืคืึทืงืืืฉ ื ืืื ืืืื!
ืืขืจ ืืึธืืขื ื ืคืื ืื ืืึทืคืึทืื ืืื ืจืขืงืึธืจืืขื. ืืืฆื ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืฉืืืื ืืื ืืขืจ ืึธื ืืืื ืคืื ืึท ืืึทืคืึทืื ืงืืงื ืืื ืืืืฃ ืื ืืจืึทืคืืง. ืฆื ืืขืืขืงื ืขืก, ืืืจ ืืขืงืืงื ืืืืฃ ืื ืกืขืจืืืขืจ ืก ืจืขืกืคึผืึธื ืกืขืก ืฆื ืืขืจ ืืึทื ืืฆืขืจ (ืฆืืจืืงืงืืืขื ืงืึธืืื). ืืืจ ืืขื ืขื ืืื ืืขืจืขืกืืจื ืืื ืกืขืจืืืขืจ ืจืขืกืคึผืึธื ืกืขืก ืืื ืื ืคืืืืขื ืืข ืงืึธืืื (ืจืง):
ืงืึธื (rc)
ื ืึธืืขื
ืืึทืฉืจืืึทืืื ื
0
ืคืึทืื
ืื ืืขืื ืฆื ืื ืกืขืจืืืขืจ ืืื ืืคืืขืฉืืขืื
200
Ok
ืืขืื ืืฆืืื ืคึผืจืึทืกืขืกื
400
ืฉืืขืืืข ืืงืฉื
ืืืืืืืืืืข ืคืืจืืื ื
403
ืคืึทืจืืึธืื
ืืขืจืืืืืขื ืืฉ ืืขืืืืงื ื
500
ืืื ืขืจืืขืืขืจ ืกืขืจืืืืจืขืจ ืคึฟืขืืขืจ
ืกืขืจืืืืก ืืื ื ืื ืื ืืืฆื
ืืืื ืขืืขืฆืขืจ ืกืืึทืจืืขื ืฆื ืืึทืคืึทืื ืืขื ืคึผืืึทืฅ, ืื ืคืึทืจืืขืืืขื ืืฉ ืคืื ืงืึธืืื ืืขืืืื:
- ืืืื ืขืก ืืขื ืขื ืืขืืืขื ืืขืจ ืขืจืึธืื ืืึทืก ืจืืงืืืขืก ืืื ืงืึธื 400, ืึธืืขืจ ืื ืืขืืืข ื ืืืขืจ ืคืื ื ืึธืจืืึทื ืจืืงืืืขืก ืืื ืงืึธื 200 ืคืืจืืืืื, ืขืก ืืืื ืึทื ืขืืขืฆืขืจ ืืื ืืจืืื ื ืฆื ืืึทืง ืืขื ืคึผืืึทืฅ.
- ืืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืจืืงืืืขืก ืืื ืงืึธื 0 ืืืื ืืขืืืืงืกื, ืคืึธืจืืืืืขื ืคึผืึทืืึทืืืฉืึทื ื ืืืื "ืืขืืขื" ืื ืืึทืคืึทืื ืืื ืืขืืืขื ืื ืืืึทืงืก ืฆื ืขืก.
- ืืืื ืื ื ืืืขืจ ืคืื ืึทืจืืืงืืขื ืืื ืงืึธื 500 ืืขืืืืงืกื, ืขืก ืืืื ืึทื ืื ืคึผืืึทืฅ ืืื ืึทื ืึทืืืืืืึทืืึทื ืคึฟืึทืจ ืื IP ืึทืืจืขืกืขืก - ืืืื ืึท ืืื ืคืื ืืืึทืงืื ื.
ืืื ืื ืืจืื ืืืืฉ, ืืืจ ืืึธืื ืฉืืขืื ืืื ืึท ืืึทืฉืืึธืจื ืฆื ืฉืคึผืืจ ืึทืืึท ืืขืืืงืืื.
ืึผืื ื ืืฉื ืฆื ืืึธื ืืืึธืจ ืึทืืฅ ืืึทื ืืืึทืื, ืืืจ ืฉืืขืื ืืื ืื ืึทืืจืืืฉืึทื ืืื Nagios, ืืืึธืก ืคึผืึธืืื ELK ืืื ืืืืขืจ ืื ืืขืจืืืึทืื. ืืืื ืืื ืืืืขืงืืึทื ืฉืืืขื ืืืึทืืืขืก ืจืืืฉื ืืืจื ืงืึธืืื, ืืื ืืขืฉืืงื ืึท ืึธื ืืึธื ืฆื ืื ืคืืืื ืึธืคืึทืกืขืจื ืืืขืื ืกืึทืกืคึผืืฉืึทืก ืืขืืืงืืื.
ืงืึทืืืืื ื 4 ืืจืึทืคืืงืก ืืื ืื ืืึธื ืืืึธืจืื ื ืกืืกืืขื. ืืืฆื ืขืก ืืื ืืืืืืืง ืฆื ืืขื ืืืืฃ ืื ืืจืึทืคืก ืืขื ืืึธืืขื ื ืืืขื ืื ืืึทืคืึทืื ืืื ื ืืฉื ืืคืืขืฉืืขืื ืืื ืึท ืื ืืฉืขื ืืจ ืก ืื ืืขืจืืืขื ืืืึธื ืืื ืืืจืฃ. ืืืืฃ 4 ืคืึทืจืฉืืืขื ืข ืืฉืึทืจืฅ ืืื ืืืขืจ ืืืืื ืืืขืจื. ืืขืจืืืขืจ, ืืืจ ืงืึทืืืืื ื ืื ืืฉืึทืจืฅ ืืื ืื ืืขืืืืื ืฆื ืืึธื ืืืึธืจ ืึทืืฅ ืืืืฃ ืืืื ืคืึทืจืฉืืขืื.
ืืขืฉืึทืก ืืึธื ืืืึธืจืื ื, ืืืจ ืืืึธืืฉื ืืื ืืจืึทืคืก ืคืื ืคืึทืจืฉืืืขื ืข ืคืืจืื ืืขืืืื. ื ืฉืคึผืจืืฆื ืคืื ืจืืื ืืึธื ืืขืืืืื ืึทื ืื ืืึทืคืึทืื ืืื ืื ืืขืืืืื, ืืฉืขืช ืืึทืจืึทื ืฅ ืืื ืืืื ืืจืึทืคืก ืืขืืืืื ืคืึธืจืืืืืขื ืก ืขื ืืคืขืจ:
ืึทืืฅ ืืื ืืื ืืึธ: ืขืก ืืื ืืขืืืขื ืึท ืกืขืจืืืฉ ืคืื "ืจืืื" ืืขืืืงืืื, ืึธืืขืจ ืคืึธืจืืืืืขื ืงืึธืืคึผื ืืื ืืื ืืื ืื ืืึทืคืึทืื ืคึผืืึทื ืืื ืืขืืืขื ื ืื.
ืืืจ ืืืื ืืขืฆืืืื ืคึฟืึทืจ ืืื ืึท ืืืึทืฉืคึผืื ืคืื ืึท ืืจืึทืคืืง ืืืึธืก ืจืืงืืืืืขืจื ืื ืืขืจืืืขื ืืืึธื:
ืืึธ ืืืจ ืืขื ืึทื FortiWeb ืืื ืืขืืืืงืกื ืืขืืืงืืื, ืึธืืขืจ ืื ืจืืื ืืึทืคืึทืื ืืจืึทืคืืง ืืื ื ืืฉื ืืืงืจืืกื. ืืืจ ืืึทืจืคึฟื ืฆื ืืืืฉื ืืืื WAF ืกืขืืืื ืืก.
ืืืืกืคืึธืจืฉื ื ืึทืื ืื ืกืึทืืึทื ืฅ ืืื ืืืื ืืขืืืืจื ืืจืื ืืขืจ. ืื ืืจืึทืคืืง ืืื ืืืืืื ืื ืืึธืืขื ื ืืืขื ืขืก ืืื ืฆืืึทื ืฆื ืงืืืขื ืฆื ืืึทืฉืืฆื ืื ืคึผืืึทืฅ.
ืืืก ืืื ืืืึธืก ืืื ืืึทืคึผืึทื ื ืืืึท ื ืึทืื. ืจืืื ืืจืึทืคืืง - ืื ืืึทืคืึทืื ืืื ืื ืืขืืืืื. ืืืื - ืคืึธืจืืืืืขื ืืขืืืงืืื. ื ื ืืืืงืข ืจ ืื ื ื ืืฉ ื ืืขืฐืข ื ืืื ืืื ืฆ ื ืืคืืขืฉืืขืื , ืื ื ืื ื ืืขืืื ื ืืจืฒื ืืืฉ ื ืื ื ืืจืฒ ื .
ืืืื ืืืืขื ืืืจ?
ืืืจ ืืขื ืขื ืืขืจืืืืึทื ืืจืืื ืื ื ืคืืืื ืึทืืืื ืืกืืจืึทืืึธืจืก ืฆื ืึทืจืืขืื ืืื ELK. ืืขื ืข ืืืืฃ ืคืืืื ืืขืจื ืขื ืฆื ืึทืกืกืขืกืก ืื ืกืืืืึทืฆืืข ืืืืฃ ืื ืืึทืฉืืึธืจื ืืื ืืึทืื ืึท ืืึทืฉืืืก: ืขืก ืืื ืฆืืื ืฆื ืขืกืงืึทืืืื ืฆื ืึท ืคืึธืจืืืืืขื ืืืืืข, ืึธืืขืจ ืื ืคึผืึทืืึทืกืื ืืืืฃ ืื WAF ืืขื ืขื ืืขื ืื ืฆื ืืืืืึธืืึทืืืฉ ืึธืคึผืฉืืืืกื ืื ืืึทืคืึทืื. ืืขื ืืืขื ืืืจ ืจืขืืืฆืืจื ืื ืืึทืกืข ืืืืฃ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืขื ืืืฉืึทื ืืจื ืืื ื ืึทืื ืืื ืืืืื ืฉืืืฆื ืจืึธืืขืก ืืืืฃ ืื ืกืืกืืขื ืืืจืื. ืึทืงืกืขืก ืฆื FortiWeb ืืืืืื ืืืืื ืืื ืื ืกืืืืขืจ ืคืึทืจืืืืืืงืื ื ืฆืขื ืืขืจ, ืืื ืืืืื ืืื ืืึทืื ืขื ืืขืจืื ืืขื ืฆื WAF ืกืขืืืื ืืก ืืืขื ืืขืืึทืืจืข ื ืืืืืง.
ืืืจ ืืขื ืขื ืืืื ืืจืืขืื ืืืืฃ ืจืืคึผืึธืจืืื ื ืคึฟืึทืจ ืงืึทืกืืึทืืขืจื. ืืืจ ืคึผืืึทื ืืจื ืึทื ืืึทืื ืืืขืื ืื ืืื ืึทืืืง ืคืื WAF ืึธืคึผืขืจืึทืฆืืข ืืืขื ืืืื ืืืจืขืืืืื ืืื ืืขื ืงืืืขื ื ืก ืคึผืขืจืืขื ืืขื ืืฉืืื. ELK ืืืขื ืืึทืื ืื ืกืืืืึทืฆืืข ืืขืจ ืืจืึทื ืกืคึผืขืจืึทื ื ืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืงืึธื ืืึทืงื ืื WAF ืืื.
ืืืื ืืขืจ ืงืื ื ืืืื ืฆื ืืึธื ืืืึธืจ ืืืืขืจ ืฉืืฅ ืืื ืคืึทืงืืืฉ ืฆืืื, ELK ืืืขื ืืืื ืืืื ื ืืฆืืง. ืืืจ ืงืขื ืขื ื ืืฉื ืืขืื ืึทืืืขืง ืึทืงืกืขืก ืฆื WAF, ืืืืึทื ืงืื ื ืื ืืขืจืคืืจืึทื ืก ืืื ืืขืจ ืึทืจืืขื ืงืขื ืืืืจืงื ืื ืืขืจืข. ืึธืืขืจ ืืืจ ืงืขื ืขื ืงืืืึทืื ืืื ืึท ืืึทืืื ืืขืจ ืขืืง ืืื ืืขืื ืขืก ืฆื "ืฉืคึผืืื" ืืื.
ืืึธืก ืืขื ืขื ืื ืกืื ืขืจืืึธืื ืคึฟืึทืจ ื ืืฆื ืื "ื ืืื ืืืื" ืืืึธืก ืืืจ ืืึธืื ืึทืงืืืืืึทืืืืืื ืืขืฆืื ืก. ืืึทื ืืืืื ืืืื ืืขืืื ืงืขื ืืืืฃ ืืขื ืขื ืื ืืื ืืึธื ื ืื ืคืึทืจืืขืกื ืฆื ืืืกืืืืื ืืืืืึทืืืืก ืืืงืก.
ืืงืืจ: www.habr.com