ایجنت سرور
ایجنت wardex روی سرور لینوکسی چه چیزهایی را از داخل می‌بیند و چطور کار می‌کند.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
بررسی‌های wardex سایت را از بیرون می‌بینند: بالا بودن سایت، گواهی SSL، سرعت و امنیت ظاهری. ولی خیلی از مشکل‌ها از بیرون دیده نمی‌شوند تا وقتی سایت از کار بیفتد: دیسکی که آرام‌آرام پر می‌شود، دیتابیسی که از کار افتاده، کسی که رمز SSH را حدس می‌زند، یا فایل مخربی که در پوشه‌ی آپلود نشسته است. ایجنت wardex برنامه‌ی کوچکی است که روی سرور لینوکسی شما نصب می‌شود و همین‌ها را از داخل می‌بیند.
سرور شما
ایجنت با کاربر محدود، فقط می‌خواند
هر دقیقه، فقط خروجی، امضاشده
wardex
نمودار، رویداد، تشخیص مشکل
فقط وقتی لازم است
شما
تلگرام، بله، پیامک یا تماس
هیچ پورتی روی سرور باز نمی‌شود و wardex هیچ‌وقت به سرور شما وصل نمی‌شود؛ همیشه ایجنت است که گزارش می‌فرستد.
چه چیزی به دست می‌آورید#
| بخش | نمونه‌ی چیزهایی که خبرتان می‌کند |
|---|---|
| سلامت سرور | دیسک پر شده یا تا چند روز دیگر پر می‌شود، حافظه یا پردازنده تمام شده، سرور از دسترس خارج شده |
| سرویس‌ها و کانتینرها | nginx، PHP، دیتابیس یا Redis از کار افتاده؛ کانتینر Docker مدام ری‌استارت می‌شود |
| دیتابیس | حدس رمز دیتابیس، پر شدن دیسک دیتابیس، کوئری‌های کند |
| سایت | موج خطای سرور، حمله‌ی ورود با رمزهای لو رفته، تلاش‌های تزریق SQL و XSS |
| ورود به سرور | حدس رمز SSH، ورود root با رمز، کاربر یا کلید SSH تازه |
| نفوذ | فایل بدافزار در سایت، برنامه‌ای که PHP یا Node.js ناگهان اجرا کرده، ماینر، اتصال مشکوک |
| نرم‌افزارها | نرم‌افزار نصب‌شده‌ای که آسیب‌پذیری شناخته‌شده دارد |
| بکاپ و کرون | کار زمان‌بندی‌شده‌ای که سر وقتش اجرا نشده |
جزئیات هر کدام و آستانه‌ی هشدارها در پایش منابع و سرویس‌ها و رویدادهای امنیتی آمده است.
اگر بخواهید، ایجنت می‌تواند چند کار مشخص را هم انجام دهد: بستن IP مهاجم، ری‌استارت سرویس خراب و قرنطینه‌ی فایل مشکوک. این‌ها پیش‌فرض خاموش‌اند و فقط روی خود سرور روشن می‌شوند؛ اقدام‌ها را ببینید.
پیش‌نیازها و پلن#
| مورد | مقدار |
|---|---|
| سیستم‌عامل | Ubuntu 20.04 به بعد، Debian 11 به بعد، AlmaLinux و Rocky Linux 8 به بعد |
| پردازنده | x86_64 یا ARM64 |
| شبکه | فقط خروجی روی پورت ۴۴۳ به wardex؛ هیچ پورت ورودی‌ای لازم نیست |
| منابع | حدود ۲۰ تا ۴۰ مگابایت حافظه و کمتر از ۱٪ پردازنده |
| پلن | پایش سرور در پلن Pro و Business است؛ تعداد سرور هر پلن در پلن‌ها آمده |
در داشبورد#
منوی سرورها همه‌ی سرورها را با وضعیتشان نشان می‌دهد؛ اول سرورهای قطع و مشکل‌دار. صفحه‌ی هر سرور یک خلاصه است که از بالا به پایین این‌ها را نشان می‌دهد:
- وضعیت: یک جمله درباره‌ی حال سرور و مصرف لحظه‌ای پردازنده، حافظه، دیسک و شبکه. وقتی سرور قطع است، این عددها کم‌رنگ می‌شوند، چون مقدار آخرین گزارش‌اند.
- نیاز به توجه: مشکل‌های باز این سرور. با کلیک روی هر کدام، بخشی که مشکل در آن است باز می‌شود.
- بخش‌ها: یک کارت برای هر بخش با یک خط وضعیت. کارت‌های سرویس‌ها و برنامه‌ها: سرویس‌ها، کانتینرها، دیتابیس و بکاپ‌ها. کارت‌های امنیت: رویدادها، حمله به سایت، IPهای بسته و قرنطینه، پورت‌های باز و نرم‌افزارها. کارت بخشی که روی سرور نیست، مثلاً Docker، نمایش داده نمی‌شود.
- آخرین اتفاق‌ها: پنج رویداد آخر.
با کلیک روی هر کارت، جزئیات آن بخش در یک پنل کناری باز می‌شود و صفحه‌ی سرور پشتش می‌ماند. پنل با ✕، کلید Esc یا کلیک بیرون از آن بسته می‌شود. نمودار منابع در طول زمان هم از دکمه‌ی زیر کارت وضعیت در همین پنل باز می‌شود. آدرس هر پنل جداست (مثلاً ?panel=ports)، پس می‌شود لینکش را برای همکار فرستاد.
دکمه‌ی تنظیمات در بالای صفحه، صفحه‌ی جدای تنظیمات سرور را باز می‌کند: نام سرور، روشن و خاموش کردن هر بخش پایش، پوشه‌های سایت، اقدام‌ها، نسخه‌ی ایجنت و حذف سرور.
هشدارهای سرور مثل بقیه‌ی هشدارهای wardex در رخدادها ثبت می‌شوند و از همان کانال‌ها (تلگرام، بله، پیامک، تماس) می‌رسند.