2018-11-01から1ヶ月間の記事一覧
■ 参考サイト https://server-network-info.blogspot.com/2017/08/15docker-zabbix-server-34.html https://usado.jp/spdsk/2018/03/19/post-3450/ ■ virtualboxにcoreOSをインストールする準備 ① ダウンロードサイト https://coreos.com/os/docs/latest/boo…
github.com Create items and triggers in Zabbix based on Graylog stream alerts GraylogのStreamからのアラートに基づいて、Zabbixのitemとtriggerを生成する。 This application bridges the gap between graylog and zabbix. このアプリケーションは、g…
■ 死活条件 監視対象のサイトにアクセスできない状態が５分間続いたらアラートをあげる ■ 監視対象 自分で用意したOWASP BWA ■ 監視する側の設定(ubuntu) ① 監視対象にwgetを投げ、ステータスを取得するシェルスクリプトを設置する □ 参考サイト http://www.…
□ # shikatu-shell.sh #!/bin/bash cd /var/log HNAME=`hostname` ADDRESS=http://192.168.56.102a/ MESSAGE=`wget --spider -nv $ADDRESS 2>&1` RESULTCODE=`echo $MESSAGE | grep -c "200 OK"` DAY=`env LC_ALL=c date` DAYLOG=`echo $DAY | cut -f 2-4 --…
■ 参考サイト https://www.designet.co.jp/ossinfo/graylog/manual/alert.php#id3 □ ① indexの作成 ②Stream作成時にindexが必要になる。 「Default index set」を選択しても良い。 管理画面上部メニュー「System/indeces」から作成する。 □ ② Streamの作成 …
■ 注意・確認事項 Streamとパイプラインの紐づけ、ルールとパイプラインの紐づけは、パイプラインの画面から行う → 画像１枚目右下「Edit」ボタンを押下した後の画面(画像２枚目)で、 「Edit connections」を押下するとStreamとの紐づけ画面が表示される 「M…
■ VirtualBoxのGraylog.ova環境にpostfixを入れて、graylogからアラートメールを送信できるようにする □ 参考サイト https://qiita.com/mizuki_takahashi/items/1b33e1f679359827c17d □ hostname確認 # hostname □ hostnameを恒久的に変更する # hostnamectl…
■ インストールしたgraylogにserver.confが含まれておらず、devパッケージをインストールすると動作しなくなった。 興味があったので設定ファイルを探っていく。 本体と思われる設定ファイルは「/opt/graylog/conf/graylog.conf」にある。 このファイルは以…
■ ReadMe日本語訳 How to send Snort IDS alert logs into Graylog SnortのログをどうやってGraylogに入れるか This guide describes how to send structured Snort IDS alert logs into Graylog.![] このガイドでは、構造化されたSnort IDSアラートログをGr…
■snortのlogを受信して、graylog管理画面に表示されるようにする □参考サイト graylog-guide-snort：https://github.com/Graylog2/graylog-guide-snort 日本語マニュアル：https://www.designet.co.jp/ossinfo/graylog/manual/pipeline.php □ログ送信側の設…
■ VirtualboxにGlaylogをインストール □ OVAダウンロードサイト https://packages.graylog2.org/appliances/ova □ VirtualBoxへのインストール操作 → ファイルー仮想アプライアンスのインポートーDLしたovaを選択 □ VirtualBoxでのネットワーク設定 → アダプ…
□ 受信側のrsyslogの設定で、アプリケーション「snort」のログだけ受け取る # vi /etc/rsyslog.conf → 以下を記述 :programname, isequal, "snort" ?RemoteHostLog & ~ <|| programname：ログを出力したプログラム名 ?RemoteHostLog：設定したtemplate名「Re…
■ rsyslogのサーバ間送受信設定 参考サイト http://i.sios.com/products/oss/redhat/tech_news/2012/12/20128rsyslog.html https://hosii.net/?p=468 □ rsyslog受信サーバの設定 受信するポートはTCP10514とする □ firewalldでポートを開放する 参考サイト h…
■ VirtualBoxにUbuntuをインストールする 参考サイト https://qiita.com/ykawakami/items/4bae371932110b2e25e3 isoイメージをダウンロード http://releases.ubuntu.com/cosmic/ubuntu-18.10-desktop-amd64.iso □ VBoxのネットワーク設定でNATネットワークを…
■Snort及び必要なパッケージをインストールする □ libpcapをインストールする # yum list installed | grep libpcap → 何も帰ってこないことを確認 # yum install -y libpcap-devel □ centOSのバージョン確認 SnortのDLサイトでどのパッケージをDLすべきか判…
