Анализа мреже и могући напади са Нагиосом

Све док ради се о тестирању безбедности или нападу на сервер Прво што нападач мора знати ИП адресу, као и порт који жели да користи. Бројеви портова су подељени у три опсега: познати портови (0-1023), регистроване луке (1024 до 49151) и динамички и / или приватни портови (од 49152 до 65535).
Генерално, највише нападнути су оне од фтп порт 21, мискл порт 3306 или било који отворени порт који се може користити за комуникацију са рачунаром.
Нагиос је бесплатан алат за мрежне администраторе или било ког корисника заинтересованог за детаљну анализу и праћење локалне мреже (ЛАН). Анализирајте НетБИОС и СНМП комуникације и назначене ИП опсеге, показујући ИП, МАЦ, време одговора на пинг, отворене портове сваког рачунара … и приказује дељене ресурсе на мрежи којима можете приступити путем ХТТП протокола, ФТП -а или Телнета.
То је веома занимљив алат за надгледање сервера, то је апликација заснована на бесплатном софтверу за праћење мрежа, сервера и мрежних услуга. Нагиос апликација за надгледање шаље упит удаљеном серверу преко посредничке апликације која се зове НРПЕ. Услуга НРПЕ на удаљеној машини мора бити покренута, ова услуга ће одговорити на упите сервера за даљинско надгледање
Објаснићемо како да га инсталирате на Линук Центос дистро. Приступамо као роот и уписујемо у терминал:

иум инсталл нагиос-нрпе

Након што се апликација инсталира, идемо у /етц/нагиос/нрпе.цфг директоријум и у одељку "ДОПУШТЕНЕ АДРЕСЕ ХОСТ -а" уређујемо да ставимо наш ип:

дозвољени_хостови = 190.0.0.1

У овом примеру дозвољавамо лоцалхост -у и ИП 190.0.0.1 приступ редер -у и захтева податке надгледања од нагиос клијента. Чувамо и излазимо из датотеке. Када завршимо, извршавамо следећу команду за почетак нрпе као услуга:

сервице нрпе старт

Да бисмо довршили инсталацију и конфигурацију, гарантујемо да ће се услуга активирати и покренути када се машина поново покрене, урадићемо следеће:

цхкцонфиг нрпе је укључен

Да бисмо се уверили да ради исправно, идемо у / уср / либ / нагиос / плугинс директоријум и извршавамо следећу команду:

./цхецк_нрпе -Х мој -ип

Тада можемо приступити нашем серверу, где имамо инсталиране апликације, на пример: хттп: // лоцалхост / нагиос

ЕНЛАРГЕ

Кликните на слику да бисте је увећали

Можемо да преузмемо језгро, додатак, различита предња интерфејса за пхп веб или еке за прозоре, а такође и интерфејс за мобилне телефоне и оперативне системе као што је андроид са једне стране могу да се преузму додаци, додаци и језгро, с друге стране како и где нам је потребан монитор.

Тако да можемо са било ког уређаја контролисати пад наших сервера и различитих услуга ако су активни или не и ког датума је то надгледано. Надгледа и опрему и софтверске услуге, а главни циљ је надгледање мрежних услуга као што су СМТП, ПОП3, ХТТП, МИСКЛ
Овај систем има могућност да се конфигурише да обавештава путем е -поште и СМС -а ако открије, на пример, пад сервера или веб локацију ван функције.
[цолор = # 008000]Преузмите Нагиос[/Боја]