開(kāi)源主機(jī)入侵檢測(cè)系統(tǒng)(HIDS)

1

成都創(chuàng)新互聯(lián)公司于2013年成立，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元南澳做網(wǎng)站,已為上家服務(wù),為南澳各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:13518219792

OSSEC

OSSEC是一款 開(kāi)源 的多平臺(tái)的 入侵檢測(cè)系統(tǒng) ，可以運(yùn)行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系統(tǒng)中。包括了日志分析，全面檢測(cè)，root-kit檢測(cè)。作為一款HIDS，OSSEC應(yīng)該被安裝在一臺(tái)實(shí)施監(jiān)控的系統(tǒng)中。另外有時(shí)候不需要安裝完全版本的OSSEC，如果有多臺(tái)電腦都安裝了OSSEC，那么就可以采用客戶端/服務(wù)器模式來(lái)運(yùn)行。客戶機(jī)通過(guò)客戶端程序?qū)?shù)據(jù)發(fā)回到服務(wù)器端進(jìn)行分析。在一臺(tái)電腦上對(duì)多個(gè)系統(tǒng)進(jìn)行監(jiān)控對(duì)于企業(yè)或者家庭用戶來(lái)說(shuō)都是相當(dāng)經(jīng)濟(jì)實(shí)用的。

功能有日志分析、完整性檢查、rootkit檢測(cè)、基于時(shí)間的警報(bào)和主動(dòng)響應(yīng)。除了具有入侵檢測(cè)系統(tǒng)功能外，它還一般被用在SEM/SIM（安全事件管理（SEM： Security Event Management）/安全信息管理（SIM：SecurityInformation Management））解決方案中。因其強(qiáng)大的日志分析引擎，ISP（Internet service provider）（網(wǎng)絡(luò)服務(wù)提供商）、大學(xué)和數(shù)據(jù)中心用其監(jiān)控和分析他們的防火墻、 入侵檢測(cè)系統(tǒng) 、網(wǎng)頁(yè)服務(wù)和驗(yàn)證等產(chǎn)生的日志。

2

AIDE

用虛擬主機(jī)還是用服務(wù)器安全？

你好，我來(lái)為你解答，可以肯定的是服務(wù)器安全性要比虛擬主機(jī)好很多，因?yàn)樘摂M主機(jī)的硬件、IP、帶寬等都是跟別人共享的，很容易受到別人的影響，安全性能會(huì)比較低，而服務(wù)器本身的硬件性能高，也會(huì)有一定的防御能力，所以安全性要比虛擬主機(jī)安全。

希望我的回答能夠幫助你，望采納！如有問(wèn)題請(qǐng)追問(wèn)，我會(huì)及時(shí)回答！

開(kāi)源的linux運(yùn)維監(jiān)控工具有哪些

linux運(yùn)維監(jiān)控工具有很多，常見(jiàn)的工具如下：

1. zabbix：是一個(gè)基于Web界面的提供分布式系統(tǒng)監(jiān)視以及網(wǎng)絡(luò)監(jiān)視功能的企業(yè)級(jí)開(kāi)源解決方案。Zabbix能監(jiān)視各種網(wǎng)絡(luò)參數(shù)，保證服務(wù)器系統(tǒng)的安全運(yùn)營(yíng)，并提供靈活的通知機(jī)制以讓系統(tǒng)管理員快速定位，解決存在的各種問(wèn)題。

2. Nagios：是一款開(kāi)源的免費(fèi)網(wǎng)絡(luò)監(jiān)視工具，能有效監(jiān)控Windows、Linux和Unix的狀態(tài)，交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備，打印機(jī)等。在系統(tǒng)或服務(wù)狀態(tài)異常時(shí)發(fā)出郵件或短信報(bào)警時(shí)間通知運(yùn)維人員，在狀態(tài)恢復(fù)后發(fā)出正常的郵件或短信通知。

3. Anturis：是一個(gè)基于云平臺(tái)的Saas平臺(tái)，可監(jiān)控Windows、Linux服務(wù)器，網(wǎng)站和IT基礎(chǔ)架構(gòu)，通過(guò)全面的監(jiān)控解決方案列表，讓管理員快速了解整體主機(jī)或者服務(wù)器瓶頸與風(fēng)險(xiǎn)。

4. SeaLion：是一個(gè)基于云的Linux服務(wù)器監(jiān)控工具，也是通過(guò)統(tǒng)一的儀表盤監(jiān)控所有服務(wù)器指標(biāo)，它只需幾分鐘即可完成設(shè)置，具有即時(shí)報(bào)警功能。

5. lcinga：是一個(gè)免費(fèi)的開(kāi)源監(jiān)控系統(tǒng)，可以檢查服務(wù)器資源的可用性，它會(huì)記錄服務(wù)器問(wèn)題并在停機(jī)的時(shí)候通知您。

6. Munin：是一個(gè)網(wǎng)絡(luò)和系統(tǒng)監(jiān)控工具，可幫助您分析服務(wù)器資源趨勢(shì)，旨在成為一個(gè)即插即用的解決方案，安裝后無(wú)需太多額外工作即可收集關(guān)鍵信息。

7. Monit：是一個(gè)用于管理和監(jiān)控Unix系統(tǒng)的開(kāi)源工具?？梢赃M(jìn)行自動(dòng)維護(hù)和維修，如果出現(xiàn)錯(cuò)誤情況，還可以自動(dòng)觸發(fā)保護(hù)行為。

8. Pingdom：可以對(duì)互聯(lián)網(wǎng)上很多地方的服務(wù)器以及網(wǎng)站進(jìn)行監(jiān)控，以保證他們可以有效的運(yùn)行;通過(guò)Pingdom，可以對(duì)電子郵件的服務(wù)器、FTP服務(wù)器、受密碼保護(hù)的那些網(wǎng)站進(jìn)行監(jiān)控。

5款管理OpenStack服務(wù)器的開(kāi)源工具

OpenStack是一個(gè)開(kāi)源平臺(tái)，可讓你構(gòu)建在商用硬件上運(yùn)行的基礎(chǔ)架構(gòu)即服務(wù)（IaaS）云。OpenStack背后的技術(shù)由一系列項(xiàng)目組成，這些項(xiàng)目為云基礎(chǔ)架構(gòu)解決方案提供了各種組件。它可以處理數(shù)據(jù)中心內(nèi)的大量存儲(chǔ)和網(wǎng)絡(luò)資源，既可以作為單獨(dú)的云，也可以作為外部的公有云。

要管理OpenStack云基礎(chǔ)架構(gòu)，需要管理各個(gè)云服務(wù)的配置。OpenStack的主要優(yōu)勢(shì)在于它的水平可伸縮性，因此添加網(wǎng)絡(luò)和存儲(chǔ)可隨著時(shí)間的推移來(lái)擴(kuò)展云更加方便。

云可伸縮性的關(guān)鍵部分是建立和運(yùn)行云，并因此進(jìn)行擴(kuò)展所需的時(shí)間價(jià)值，以及降低運(yùn)營(yíng)成本。為此，需要一個(gè)集成了配置管理系統(tǒng)的自動(dòng)化部署和配置基礎(chǔ)結(jié)構(gòu)。許多開(kāi)源工具可用于安裝，管理和運(yùn)行OpenStack云。

Chef是一個(gè)自動(dòng)化框架，無(wú)論基礎(chǔ)結(jié)構(gòu)如何，它都可以輕松地將服務(wù)器和應(yīng)用程序設(shè)置到任何實(shí)際，虛擬或云中。Chef是僅專注于其開(kāi)發(fā)者用戶群的產(chǎn)品。

它使用Ruby作為一種編程語(yǔ)言，并包含一個(gè)可搜索的門戶，可以在其中獲取社區(qū)貢獻(xiàn)的技術(shù)。Chef自動(dòng)執(zhí)行管理配置，以確保正確且一致地配置系統(tǒng)。

Chef具有基于代理的架構(gòu)，該架構(gòu)在由中央主代理領(lǐng)導(dǎo)的情況下涉及每個(gè)VM或服務(wù)器實(shí)例上的客戶端。Chef還以大量cookbook和文檔形式獲得廣泛支持。它的一些功能包括：

Ansible是基礎(chǔ)結(jié)構(gòu)自動(dòng)化工具，它支持配置系統(tǒng)，部署軟件以及設(shè)置更高級(jí)的IT密集型任務(wù)，例如在安裝更新時(shí)保持一致的部署和零停機(jī)時(shí)間。Ansible OpenStack模塊可用于管理各種云操作。

Ansible不僅僅是簡(jiǎn)單的部署。Ansible的主要目標(biāo)是簡(jiǎn)單和易用。它進(jìn)一步著重于安全性和可靠性。Ansible提供了用于設(shè)置和管理OpenStack的強(qiáng)大工具-可以配置，配置和部署應(yīng)用程序，并且可以在云之上運(yùn)行。

它基于簡(jiǎn)單的無(wú)代理架構(gòu)，因此無(wú)需在安裝前配置VM或工作站。Ansible通常可以通過(guò)命令行與他們合作。它的一些功能包括：

Fuel是系統(tǒng)管理員基于GUI的工具，用于設(shè)置和管理OpenStack云。Fuel是OpenStack的上游項(xiàng)目，專注于自動(dòng)化OpenStack和一系列第三方選項(xiàng)的部署和測(cè)試。

Fuel自動(dòng)檢測(cè)從網(wǎng)格連接的所有虛擬節(jié)點(diǎn)。它由幾個(gè)單獨(dú)的組件組成。某些組件也可以與Fuel分開(kāi)單獨(dú)使用，而無(wú)需進(jìn)行任何修改，而某些組件的調(diào)整很少。以下是其一些功能。

Puppet可以在整個(gè)生命周期內(nèi)計(jì)劃，升級(jí)和管理節(jié)點(diǎn)。所有模塊和配置均使用基于Ruby或Ruby本身的特定于Puppet的語(yǔ)言來(lái)制作，因此，將需要編程專家來(lái)擴(kuò)展系統(tǒng)管理技能。它涉及Web UI和報(bào)告工具。

Puppet Enterprise允許使用主服務(wù)器上存在的預(yù)構(gòu)建模塊對(duì)節(jié)點(diǎn)進(jìn)行實(shí)時(shí)管理。報(bào)告工具得到了全面的開(kāi)發(fā)，提供了有關(guān)代理如何執(zhí)行以及進(jìn)行了哪些更改的深入詳細(xì)信息。它的一些功能包括：

Compass用于OpenStack的自動(dòng)化部署和管理。它降低了復(fù)雜性，并控制了數(shù)據(jù)中心服務(wù)器管理中的各種錯(cuò)誤。它支持從裸機(jī)金屬節(jié)點(diǎn)引導(dǎo)與任何云平臺(tái)相關(guān)的服務(wù)器池。

Compass可協(xié)助系統(tǒng)管理員確定硬件，部署操作系統(tǒng)和管理程序，并提供全面的配置管理。其他一些功能如下。