ㅇ 원격 서비스 모니터링
port 별 : http, ssh, telnet, ftp, dns, smtp/imap/imaps/pop3/pops/mysql/oracle, 터미널서버, 파일서버 등 ( 접속시간. Warning, critical)
ㅇ 로컬 자원 모니터링
- 디스크 : 각 파티션별 사용비율
- CPU : user / system / idle / 입출력 대기 프로세스 (vmstat,ps 에서 w)
- Mem : (used-buffer-cache)/total 비율
- Swap : swapin/swapout
- 네트워크 : inbound/outbond 트래픽 (tcp커넥션, udp 커넥션)
- I/O : 디바이스별 io (tps, read, write)
- load average: 1,5,15분
- 기타 : 현재 로그인한 사용자, total process,
- 프로세스 : 특정 프로세스 개수, 세셧 개수(httpd 프로세스숫자와 netstat 의 개수)
ㅇ 프로그램 모니터링
- mysql : 데몬 체크, 로그인점점, 캐쉬히트율(Key_reads/Key_read_request), Select_full_join, Table_locks_waited , max connection, slow query, 초당 query 수, 임시테이블수, data 디렉토리 용량
- oracle : 대몬체크, 로그인점검, cache 점검, tablespace 용량 점검
- DNS : 초당 쿼리. denied zone transfer
- Mail(sendmail,qmail) : mailq 개수, 메일전송횟수, 메일트래픽. rejected mail host
- 프로그램별 로그 : 각 프로그램별 재시작시간(mysql error.log, apache error.log 등)
- 가상서버별 트래픽, page view, hit
- ftp : 트래픽, hit
ㅇ 로그메시지
- /var/log/message 에서 kernel 로그
- login 실패 체크 (lastb 등) : ip,host, 대몬별. wtmp, btmp (last, lastb)
- reboot 점검 (last)
- tcp wrapper, message 로그(login failure , refused connection등)
- 로그메시지/보안체크는 cron 이용 주기점검
- network interface 상황
- mailq
- rejected mail hosts
- denied zone transfer (여기까지 daily run output)
ㅇ 보안체크
- tripwire 로 파일무결성 점검 (제외할 디렉토리 설정)
- rpm –V 를 이용하여 변경된 패키지 점검함
- rpm –qa 등 이용하여 패키지 변화 추적
- 계정에 변화된 내용 점검 (/etc/passwd, /etc/shadow, /etc/group)
- port scanning 점검
- chkrootkit 이용하여 rootkit 점검
- setuid/setgid, uid가 0인 사용자, 패스워드 없는 사용자,
- 스니핑 점검
- /etc/aliases 변화된 내용 보여주기
- mailq
ㅇ 기타
- 각 isp 별로 ping 속도 체크하기
- 시스템 로그 모니터링 : .history 등등
|
|
