服务器文件完整性监控:AIDE 入侵检测基线配置

服务器前立着盾牌并接受扫描光束检查,示意 AIDE 文件完整性基线监控

很多站长都有过这样的经历:服务器明明装了防火墙、改了 SSH 端口,网站还是被悄悄挂上了赌博跳转代码,而且翻遍日志也说不清文件是什么时候被改的。这类问题的共同根源是缺少一层文件完整性监控——攻击者改动 index.php、crontab 或系统二进制时,没有任何机制报警。本文属于我们服务器运维系列的安全实战篇,教你如何用开源工具 AIDE(高级入侵检测环境,Advanced Intrusion Detection Environment)在服务器上建立文件完整性基线,让任何未经授权的文件改动在几分钟内暴露出来。无论你用的是虚拟主机上层的独立服务器,还是自己管理的 VPS(虚拟专用服务器),这套方法都适用,全部步骤可以在一台全新机器上 30 分钟内完成。

阅读更多

云监控告警接入:node_exporter Prometheus 服务器监控实战

服务器机柜通过数据管道向监控屏输送指标曲线的监控接入场景

服务器半夜宕机、CPU 飙满、磁盘写满,往往都是用户先发现而不是运维先发现——问题不在于没有工具,而在于没有一条能提前抓指标、发告警的监控链路。这篇文章教你如何用 node_exporter 与 Prometheus 搭建这条链路:从安装 node_exporter、配置 Prometheus 抓取任务,到用 PromQL 写出第一条 CPU 告警规则,再到接入邮件通知。为什么选这套组合?因为两者都是开源项目,不绑定云厂商,一台 VPS(虚拟专用服务器)到一排独立服务器都能用同一套方法接入。读完全文,你会得到一份可直接复用的抓取与告警配置。

服务器机柜通过数据管道向监控屏输送指标曲线的监控接入场景

阅读更多