چرخهٔ عمر یک خطا: از گزارش کاربر تا رفع در اسپرینت
یک خطای واقعی را از مرورگر کاربر تا لاگ بکاند، دیتابیس، سرور و تابلوی تیم دنبال میکنیم و میبینیم در هر لایه کجا را باید نگاه کرد.
لایهٔ سرور و سیستمعامل · ServerMug
سرورهای ویندوز و لینوکس را دائماً پایش میکند: دیسکی که دارد پر میشود، آنتیویروسی که خاموش مانده، آپدیتی که نصب نشده، حدس رمز از یک آیپی ناشناس، و نشانههای اولیهٔ باجافزار — و همینها را بهموقع پیامک میکند.
زیر اپلیکیشن و پایگاه داده، ماشینی هست که اگر دیسکش پر شود یا مهاجمی رمز ادمینش را حدس بزند، همهٔ لایههای بالایی با هم از کار میافتند. سرورماگ با یک سنسور سبک، منابع، نگهداری و امنیت همهٔ سرورها را در یک نما نشان میدهد.
سنسور فقط به بیرون وصل میشود و هیچ پورت ورودی روی سرور باز نمیکند. از پنل هم عمداً هیچ دستوری روی سرورها اجرا نمیشود؛ پنلی که بتواند روی همهٔ سرورها دستور اجرا کند، اگر روزی نفوذ شود، بدترین در ممکن است.
هر ۱۵ ثانیه برای هر درایو و کارت شبکه، با نمودار تا یک سال.
آپدیتهای امنیتی نصبنشده و سرورهای منتظر ریبوت، در ویندوز و لینوکس.
لاگینهای ناموفق RDP و SSH، ادمین جدید و پاک شدن لاگ امنیتی.
فایل طعمه، تغییر انبوه فایلها، یادداشت باج و حذف Shadow Copy با پیامک فوری.
نرمافزار تازهنصب، پورت تازهباز و عضو جدید گروه ادمین.
ارجاع به نفر دوم، ساعت سکوت شبانه، یک پیام به جای صد پیام و سقف روزانه.
در خانوادهٔ ماگ
دیسکی که پر میشود یا سرویسی که بیصدا متوقف شده، از لایهٔ دیتابیس به لایهٔ ماشین میرسد؛ سرورماگ سلامت و امنیت خود سرور را نگه میدارد.
هر مشکلی که در هر لایه پیدا شود، در نهایت یک کار برای تیم است؛ بوردماگ آن را در اسپرینت بعدی با تاریخ برنامهای و واقعی پیگیری میکند.
سنسور سبک برای Windows Server 2016 به بعد و لینوکس (amd64 و arm64)؛ نصب یکخطی یا GPO برای همهٔ سرورهای دامین.
بر اساس تعداد سرورها؛ همهٔ قابلیتها در همهٔ پلنها. پس از جلسهٔ دمو اعلام میشود.
جزئیات در سایت سرورماگنه. سنسور فقط به بیرون وصل میشود و گزارشش را با HTTPS میفرستد.
نشانههای اولیه را میبیند و فوراً پیامک میکند: فایلهای طعمه، تغییر انبوه فایلها، یادداشت باج، حذف Shadow Copy و پاک شدن لاگ امنیتی. جایگزین آنتیویروس و بکاپ نیست.
بله. سرورها گروهبندی میشوند، هر گروه مخاطب پیامک جدا دارد و قانونها برای کل سرورها، یک گروه یا یک سرور تعریف میشوند.
از بلاگ
یک خطای واقعی را از مرورگر کاربر تا لاگ بکاند، دیتابیس، سرور و تابلوی تیم دنبال میکنیم و میبینیم در هر لایه کجا را باید نگاه کرد.
منابع، دیسک، آپدیت، آنتیویروس، سرویسها، گواهیها، ساعت و لاگینهای ناموفق؛ چکلیستی عملی برای پایش روزانهٔ سرورهای ویندوز و لینوکس.
باجافزار پیش از رمز کردن فایلها ردپا میگذارد. این نشانهها را بشناسید و بدانید در دقیقههای اول چه باید کرد.
در جلسهٔ دمو، روی سامانهٔ خودتان نشانش میدهیم و قیمت دقیق را میگوییم.