본문 바로가기

monitoring27

728x90
Wazuh Indexer(OpenSearch) 모니터링 표준 메트릭, 대시보드, 경보 관제 아래 구성은 3개 노드 Wazuh Indexer(OpenSearch) 클러스터를 대상으로,Prometheus Exporter로 노드 성능 지표 수집 → Prometheus/Grafana 시각화,ElastAlert2로 OpenSearch 쿼리 기반 탐지 → Slack 알림,오류 해결(매핑/호환모드/TLS),Dev Tools(콘솔)에서 바로 실행할 스니펫까지 한 번에 정리한 운영 표준 레시피입니다.인프라 구성 개요(아키텍처)OpenSearch(Wazuh Indexer) ×3각 노드에 opensearch-prometheus-exporter 플러그인 설치/_prometheus/metrics에서 노드 지표 노출Prometheus각 노드 /_prometheus/metrics를 스크레이프(선택) Alertmanage.. 2025. 11. 15.
시스템 멈춤을 잡아내는 커널의 눈, Linux Watchdog 탐지·모니터링·대응 Watchdog가 뭔가요?커널 내장 감시자각 CPU 코어가 정기적으로 “살아있다(heartbeat)” 신호를 내야 합니다.일정 시간 동안 응답이 없으면 락업(lockup) 으로 판단하고 커널 로그에 경고를 남깁니다.종류 요약Soft lockup: 커널/프로세스가 오랫동안 스케줄러에서 빠져나오지 못함(예: 무한 루프, 긴 비마스킹 구간, 드라이버 버그, 과도한 busy-wait)Hard lockup: NMI(Non-Maskable Interrupt) 수준에서도 CPU가 완전 멈춤 (하드웨어/커널 심각 문제)Hung task: 커널이 보기에 태스크가 너무 오래 깨어있지 못함(대기/블로킹) — 별도 감지기패키지와의 차이커널 감지기(지금 로그의 주인공): 기본 내장, 로그 남김/패닉 유도watchdog 데몬(패.. 2025. 8. 17.
실전용 리눅스 프록시 도구별 서버 성능과 보안을 한눈에 살펴보기 리눅스 서버 환경에서 프록시 서버는 네트워크 트래픽을 중계하거나 필터링하고, 사용자 요청을 제어하는 데 핵심적인 역할을 합니다. 특히 내부망 접근 제어, 트래픽 로깅, 캐싱, 콘텐츠 필터링, 인증, 암호화 전환, VPN 대체 등 다양한 보안·운영 목적에 맞게 활용됩니다. 이러한 프록시 도구는 기능과 용도에 따라 HTTP 프록시, SOCKS 프록시, 리버스 프록시, 로드 밸런서 기반 프록시, 필터링 프록시 등으로 구분되며, 리눅스에서 오픈소스로 쉽게 구축할 수 있는 여러 도구들이 존재합니다.프록시 서버의 주요 활용 시나리오보안 강화: 내부 네트워크와 외부 인터넷 간의 격리, IP 주소 은닉접근 제어: 특정 웹사이트나 서비스에 대한 접근 차단 또는 허용성능 향상: 자주 요청되는 콘텐츠의 캐싱을 통한 대역폭 .. 2025. 7. 10.
FastAPI + DuckDB로 만드는 가볍고 유연한 Webhook 큐잉 처리 시스템 DuckDB 기반 Webhook Gateway 구성과 Prometheus/Grafana 연계 모니터링을 포함한 종합적인 구현입니다.시스템 구성도 및 데이터 흐름┌─────────────────┐ ┌──────────────────┐ ┌────────────────────┐ ┌───────────┐│ External APIs │────▶│ Webhook Gateway │────▶│ Internal Processor │────▶│ 내부 시스템 │└─────────────────┘ │ (FastAPI) │ └────────────────────┘ └───────────┘ │ │.. 2025. 7. 5.
MCP-PAM: 인증·통제·모니터링으로 완성하는 AI 보안 거버넌스 MCP(Model Context Protocol) 보안의 필요성1. MCP의 확산과 보안 위협의 증가MCP는 AI 에이전트가 외부 시스템과 상호작용할 수 있는 표준화된 프로토콜로, 현재 4,300개 이상의 활성 서버가 운영되고 있습니다. 이는 AI의 활용성을 극대화하지만, 동시에 새로운 보안 취약점을 만들어냅니다.주요 보안 위협명령어 삽입(Command Injection): AI가 자연어를 해석하여 위험한 명령을 실행샌드박스 탈출(Sandbox Escape): 격리된 환경을 벗어나 시스템 전체에 접근토큰 관리 취약점: OAuth 토큰의 실시간 폐기 메커니즘 부재특권 프롬프트 오용: 관리자 권한의 부적절한 사용민감 정보 유출: 학습 데이터나 컨텍스트를 통한 간접적 정보 노출외부 API 남용: SaaS 연동.. 2025. 6. 16.
728x90
728x90