web-dev-qa-db-ja.com

Nagios硬化

私はNagiosの強化を調査しようとしてきましたが（そのようなことがあれば...）、何をすべきかについて決定的なものや、何を見るべきかについてのガイダンスは見つかりませんでした。

潜在的なセキュリティの脆弱性とそれらの脆弱性を最適に取り除く方法、または少なくとも潜在的な問題が少なくなるように強化する方法について詳しく知るまで、Nagiosを実行し続けることには注意が必要です。

私が知る限り、Nagiosを少し強化する方法が見つかるまで、現在Nagiosを無効にしています。 Nagiosプロセスは実行されておらず、chkconfig nagios offを実行しました。

私の構成は次のとおりです。

  • CentOS 6.3 x64
  • Nagios Core 3.4.1

ここに私が持っている質問があります：

  1. Nagiosが無効になっていることを確認するために他にチェックする必要があるものはありますか？

  2. Nagiosをデフォルト構成で実行した場合に考えられるセキュリティの脆弱性は何ですか？

  3. Nagiosを強化するために実行できるいくつかの手順は何ですか？

centossecuritynagioscentos6
4
tacotuesday

Nagiosのドキュメント で、特にセキュリティを扱うヒントをいくつか見つけました。

  1. 専用の監視ボックスを使用します。
  2. Nagiosをrootとして実行しないでください。
  3. チェック結果ディレクトリをロックダウンします。
  4. 外部コマンドファイルをロックダウンします。
  5. CGIでの認証が必要です。
  6. 強化されたCGIセキュリティ対策を実装します。
  7. コマンド定義でフルパスを使用します。
  8. $ USERn $マクロで機密情報を非表示にします。
  9. マクロから危険な文字を取り除きます。
  10. リモートエージェントへの安全なアクセス。
  11. 安全な通信チャネル。
4
tacotuesday

Nagiosは部分的に実装されています。それらを個別に見てみましょう。

Nagiosスケジューラーとプラグインの実装があります。これは、さまざまなホスト/サービスの状態を決定するNagiosの実際の作業を行います。これは、さまざまな方法で実行できます。特に調査したいのはSSHです。 NagiosはリモートホストにSSHで接続して、たとえばディスク使用率を確認できます。このSSHアカウントは通常、Nagiosホストの秘密鍵と、監視するすべてのターゲットLinuxマシンの公開鍵を使用して設定されます。

プラグインに応じて、Nagiosが使用できるメカニズムは他にもあります。 SNMP、直接接続、NRPE（Nagios Remote Plugin Executor）などの方法。これはプラグインの紹介であり、Nagiosのセキュリティに関する調査の1つの領域です。

次に考慮すべき領域はUI自体です。デフォルトのUIは、コンパイルCCGIスクリプトで構築されます。デフォルトのCGIの上に設定するいくつかの認証/承認手順があります。 CGIセキュリティの詳細については、Nagiosconfigディレクトリの下のcgi.cfg（通常は/etc/nagios）を確認するか、 CGI Authentication のNagiosドキュメントを読んでください。

特定の質問に答えるには：

  1. ps -aux | grep -v grep | grep nagios

  2. プラグイン/ウェブUIに関する一般的なセキュリティの懸念については、上記を参照してください Nagiosセキュリティドキュメント 。

  3. 上記を確認し、ネットワークがどのようにレイアウトされているか、さまざまなNagiosプラグインに対して開く必要のあるポート/プロトコルを検討してください。 UIにアクセスするには、iptablesまたはその他の制限でUIを保護することを検討してください。

0
dmourati

私はこれが古いスレッドであることを知っていますが、他の人が投稿したものに加えて、私のNagiosインストールで行ったことの1つは、実際からのNagios/NRPEトラフィック（ポート5666）のみを許可するように各ターゲットホストにIPtablesルールを実装することですNagiosサーバー。 nrpe.confには、ターゲットホストに接続できる「allowed_hosts」を指定できるディレクティブがあります。それでも、IPtablesにチェーンを追加して、実際のNagiosサーバーからのNagios/NRPEトラフィックのみを許可するのが好きです。

それ以外に、他の人が投稿したものはあなたのNagiosサーバーを本当に強化します。

0
nulltek

公式のNagios推奨事項 とは別に、常に最新バージョンのNagiosCoreに更新する必要があります。 Nagiosは最近多くのセキュリティ修正を行いました。詳細については、 Nagios Core 4変更ログ を確認してください。 Nagiosとは別に、エージェント（nrpe-agentまたはNSClient ++）などの依存コンポーネントやNSCAやNRPEなどの使用済みプロトコルもアップグレードする必要があります。特にNRPEは最近メジャーアップデートを行いました。変更ログを確認してください ここ 。

0
willemdh