http://proxmox.su Новое в теме Сервер и безопасность данных форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 15 Nov 2026 08:01:56 +0300 Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за твой вклад, "guletz". Твои слова были выразительными и искренними. Матфея 5:9
27.12.2018 02:49:00, JWW.]]> http://proxmox.su/forum/messages/forum63/message373051/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373051/83088-server-i-bezopasnost-dannykh Thu, 27 Dec 2018 02:49:00 +0300 Proxmox Виртуальная Среда Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Всем привет! Я не хочу раздувать эту тему, просто хочу поделиться некоторыми техническими моментами, так что будьте ко мне добры. Я старый пользователь ossec, и с моей точки зрения это хорошее дополнение к безопасности.

Для тех, кто не пользовался, пару мыслей:  
- можно использовать для Linux/Windows гостьевых систем и хостов;  
- есть множество хороших правил для обнаружения атак, можно создавать собственные правила;  
- можно настроить так, что будет блокироваться вредоносный трафик, который соответствует правилу ossec (каждое правило имеет вес от 1 до 15);  
- блокировать трафик можно через iptables, null route (или даже настраивать свои правила блокировки, если я правильно помню), или отправлять уведомления по e-mail;  
- используется архитектура сервер-агент с зашифрованным соединением, логи подписаны;  
- это стороннее приложение, где можно смотреть много информации по каждому агенту (через php) и отчёты;  
- самое главное — у ossec очень, очень, очень низкий уровень ложных срабатываний;  
- не нужны модули ядра, не важно, какая у вас дистрибуция Linux (я использовал на centos 5.x и debian 6.x).

Можно интегрировать ossec с любыми правилами iptables (например, как fail2ban). Я так делаю уже много лет.  
На мой взгляд, ossec очень полезен в кластере PMX (и для виртуальных машин, и для хостов). С начала следующего года хочу использовать активный ответ (блокировку плохого трафика), но без firewall/iptables, потому что iptables не умеет работать с многохостовой инфраструктурой. Это пустая трата ресурсов — блокировать один и тот же IP одновременно на многих хостах, да и сами правила iptables могут сильно разрастись.  

Поэтому вместо iptables я хочу использовать null route через OSPF (у меня сеть поддерживает OSPF). В этом случае, если IP заблокирован хоть на одном хосте/гостевой системе/устройстве, он будет заблокирован везде.  

Как я уже сказал, будьте добры, у меня очень слабый английский... но я хотел помочь другим с этим хорошим инструментом, и, может, кто-то ещё заинтересуется оссек.  

Suricata не умеет идентифицировать неизвестные атаки, а ossec в некоторых случаях (например, целостность файловой системы) это делает.  
HIDS — это не то же самое, что NIDS, но вместе они могут работать лучше, чем каждый по отдельности.  

P.S. Сейчас Рождество, так что всем нам стоит попробовать быть хорошими людьми в эти дни.
26.12.2018 16:28:00, guletz.]]> http://proxmox.su/forum/messages/forum63/message373050/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373050/83088-server-i-bezopasnost-dannykh Wed, 26 Dec 2018 16:28:00 +0300 Proxmox Виртуальная Среда Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
«Отношение» исходило от Фабиана, который вел себя невероятно грубо, жалко по-детски и дерзко высокомерно, ошибочно принимая себя за умного и профессионального. Нет, мы не представляем WAZUH, мы просто спрашивали, знает ли персонал Proxmox, конфликтует ли OSSEC (или форк WAZUH) с Proxmox Firewall, а также можно ли подтвердить, шифруется ли межузловая передача данных и каким образом ещё её можно зашифровать. Suricata — неплохой NIDS, но OSSEC (или форк WAZUH) — гораздо лучший HIDS. Если вы хотите держать свои порты открытыми, словно уязвимое отверстие, которым пользуются вирусные инфекции и рисковать данными клиентов, — это ваша безответственная и тупая ошибка. А если вы такие тупо негодяйские дебилы, что думаете, будто такие вопросы — попытка устроить соперничество между Open Source HIDS и Open Source пакетом для виртуализации, управления кластерами и веб-интерфейсом, то, возможно, вам стоит завязать с кокаином и привычкой ковырять нос, и наконец-то перестать заглядывать в собственный зад. Можно сказать ещё хуже про «фена для туалета». Основная ваша проблема — полный недостаток знаний и слизывание всего, что говорит Фабиан. Отстаньте от задницы Фабиана Wulf Focke, когда закончите пускать слюни из-за его кандида-инфицированного, атразином и глифосатом пропитанного кукурузного сиропа соевыми хлопьями.
26.12.2018 12:10:00, JWW.]]> http://proxmox.su/forum/messages/forum63/message373049/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373049/83088-server-i-bezopasnost-dannykh Wed, 26 Dec 2018 12:10:00 +0300 Proxmox Виртуальная Среда Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Снова и снова интернет показывает, что это странное место, где люди ставят себя выше других, просто потому что считают себя лучше. Если почитать, что написал @JWW, кажется, что у него нет даже базовых знаний по многим вопросам, связанным с этой темой. @JWW, пожалуйста, покинь сообщество с таким отношением, ведь ты думаешь только о своих целях и поиске решения собственной проблемы. Кроме того, ты не можешь говорить от имени сообщества, ведь ты даже не являешься его частью (новичок). Таким поведением ты не делаешь ничего, кроме как вредит себе. Еще один вопрос: если ты профессионал, зачем прятаться за ником? Пожалуйста, не называй себя профессионалом, оскорбляя других в каждом своем сообщении. Спасибо.
25.12.2018 16:57:00, DerDanilo.]]> http://proxmox.su/forum/messages/forum63/message373048/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373048/83088-server-i-bezopasnost-dannykh Tue, 25 Dec 2018 16:57:00 +0300 Proxmox Виртуальная Среда Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Дорогой JWW, невероятно видеть такое отношение к сотрудникам Proxmox. Более того, надеюсь, что вы никоим образом не связаны с WAZUH.
24.12.2018 17:34:00, mfgamma.]]> http://proxmox.su/forum/messages/forum63/message373047/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373047/83088-server-i-bezopasnost-dannykh Mon, 24 Dec 2018 17:34:00 +0300 Proxmox Виртуальная Среда Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мы выяснили, что OSSEC / WAZUH отлично работает как HIDS с активным ответом, который обрабатывается после правил брандмауэра ProxMox. Мы выбираем аппаратное управление RAID10 для устройств хранения, поэтому ни ZFS, ни CephFS не подходят ни для узлов, ни для файловой системы кластерного хранилища.
21.12.2018 12:48:00, JWW.]]> http://proxmox.su/forum/messages/forum63/message373046/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373046/83088-server-i-bezopasnost-dannykh Fri, 21 Dec 2018 12:48:00 +0300 Proxmox Виртуальная Среда Сервер и безопасность данных Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мы собираемся создать кластер на базе PVE, но у нас есть несколько вопросов по безопасности сервера и данных.

Безопасность сервера  
Конфликтует ли ProxMox Firewall с OSSEC? Если нет, то что обрабатывается в первую очередь? И, независимо от того, конфликтуют ли они, не лучше ли отключить ProxMox Firewall и запустить OSSEC в режиме Active Response с его стандартными правилами как на хост-серверах, так и на серверном кластере?

Безопасность данных  
Шифруется ли передача данных между узлами серверного кластера? Если да, то каким образом? Если нет, как мы можем это реализовать? Например, принудительный SSL на хост-серверах, шифрование CephFS или ZFS на серверном кластере?
06.12.2018 23:38:00, JWW.]]> http://proxmox.su/forum/messages/forum63/message373045/83088-server-i-bezopasnost-dannykh http://proxmox.su/forum/messages/forum63/message373045/83088-server-i-bezopasnost-dannykh Thu, 06 Dec 2018 23:38:00 +0300 Proxmox Виртуальная Среда