комплексная система мониторинга сайта

Лучше дыры закрывать, а не бороться с последствиями.

Никак.

Вопросы безопасности решаются на этапе конфигураций системы.

Дале отслеживаем багтреки по нужному ПО.

Странная постановка задачи, если честно.

1) Сайт где расположен? Хостинг, выделенный сервер? Если хостинг, то, например, php-скрипт, например, позволяющий отслеживать изменения размеров или дат редактирования ключевых файлов с высылкой на email уведомлений по крону на стороне хостинга. Если сервер - то shell скрипты, собственные или любые сторонние, включая системы предупреждений вида OSSEC. Можно так же создать и подключить сторонний анализ сайта (проверка на валидность страницы; доступность сайта, домена; время и скорость отдачи контента и многое другое), как собственного производства, так и используя тонны сервисов в Интернете.

2) Постоянно хакают? Стоит пересмотреть логичность использования текущей CMS, либо произвести глубокую ревизию кода с устранением выявленных дыр и несостыковок при программировании. Если не часто - то пункт 1.

Собственно при уже готовом сайте эти 2 пункта и выполняются - ревизия или проверка надежности системы, и подключение мониторинга в зависимости от расположения сайта, и если уж вдруг хакнули - то да, исключительно постфактум решение проблемы и затыкание дыры.

---------- Добавлено 04.10.2013 в 16:03 ----------

99% вебмастеров не отслеживают никак, разбираются с проблемой по факту ее обнаружения. А себя она так или иначе обнаружит. Вопрос только во времени ее обнаружении и последствиях. Чем важнее сайт - тем сильнее и быстрее последстия.

Если вы так по этому поводу переживаете - пункт 2 - ревизия системы с оценкой жизнеспособности системы и возможности ее хака.

Да нефига эта система не обнорижит, ее обойти легко, а она будет тебе рапортовать в стиле "все хорошо прекрасная маркиза", в то время как твои сайты будут иметь по полной.

Смотря что поставить и как за ней следить. На самом деле эффективность этих систем на сайтах статического контента довольно высока. Основная задача - проверка md5 сумм файлов, например, и дат создания/последней правки. Эти проверки позволят узнать, что был отредактирован файл, который редактироваться в принципе не должен был.

Эти же системы мониторинга успешно применяются на серверах для отслеживания изменений в конфигурационных файлах, файлах системных и ключевых, о чем высылается уведомление.

PS: Мы конечно не ведем разговор о взломе сервера группировкой профессиональных хакеров, которые умеют замести следы. Мы говорим о потенциальных бот-вирях, дырах на дурака и прочих мелких неприятностях, которые могут настичь обычный сайт.

То о чем ты мне пытаешься сказать, называется "контрольная сумма" и в аккурат она хранится на съемном носителе.

А то что ты называешь системой мониторинга серверов, называется tripwire, он хранит суммы в системе.

Эту задачу решает ossec

Эту задачу решает snort

Эту задачу решает mod_security

P.S. Данные инструменты являются лишь инструментами в комплексе безопасности, и не отменяют наличие квалифицированного админа и нормально написанного серверного ПО.

Эм, и что этим постом вы хотели донести лично до меня? md5-сумма есть контрольная сумма, и что? Мне это прекрасно известно, я лишь стараюсь, что бы понятно было не только мне, о чем я говорю.

По поводу систем мониторинга сервера, уж простите, но это не только и не столько tripwire и где этот самый трип хранит данные - как-то все равно. Мониторинг сервера - это комплекс действий и задач по отслеживанию работы сервера, и в частности его ПО. А чем вы его будете выполнять, при помощи готового ПО, при помощи самописного, на java он будет, php или вообще bash-скриптами - вообще никакой разницы. Главное - его эффективность в предупреждении действий, о которых мы хотели бы знать.

---------- Добавлено 04.10.2013 в 17:25 ----------

Вон, Оптимизайка даже привел примеры ПО. Но это лишь одни из некоторых, тот же OSSEC я уже упоминал выше.

а кто с какими проблемами сталкивались? кто от чего защищался и лечился? дорвеи, ссылки, редиректы...?

Dmitriy_den, попробуйте бесплатно SiteSecure, он поможет в 2х задачах:

- отслеживает изменения файлов

- предупреждает о ddos