ssh_logins.conf<\/code><\/em>:<\/p>\n\n\n\nperiksa berkas ssh_logins dengan path \/var\/log\/auth.log\n abaikan kecocokan dengan \"\/etc\/monit\/whitelist_ips.regex\"\n jika cocok dengan \"Publickey yang diterima\" maka waspada<\/code><\/pre>\n\n\n\nTambahkan satu IP per baris pada file \/etc\/monit\/whitelist_ips.regex<\/code><\/em> atau mengomentari\/menghapusnya jika Anda ingin menerima semua peringatan.<\/p>\n\n\n\nMemantau tumpukan LEMP<\/h3>\n\n\n\n
Nama yang tepat lemp.conf<\/em> monitor ini mencakup sumber daya sistem kita, seperti penyimpanan, CPU dan RAM, NGINX, PHP, dan MySQL, yang dalam kasus kami adalah MariaDB. Rumus untuk loadavg<\/em> adalah 1,5 * jumlah inti CPU:<\/p>\n\n\n\n# Periksa penggunaan sistem berkas pada sistem berkas root\nperiksa root filesystem dengan path \/\n jika penggunaan ruang > 90% maka beri peringatan # Beri peringatan jika penggunaan ruang disk melebihi 90%\n\n# Periksa metrik kinerja sistem pada localhost\nperiksa sistem localhost\n if loadavg (1min) > 6 then alert # Peringatan jika rata-rata beban 1 menit melebihi 6\n if loadavg (5 menit) > 4 then alert # Peringatan jika rata-rata beban 5 menit melebihi 4\n jika penggunaan memori > 90% maka waspada # Waspada jika penggunaan memori melebihi 90%\n # Peringatan jika penggunaan CPU melebihi 80% selama 15 kali pemeriksaan berturut-turut\n jika penggunaan cpu > 80% selama 15 siklus maka waspada # Total penggunaan CPU\n jika penggunaan cpu (pengguna) > 70% maka beri peringatan # Penggunaan CPU pengguna\n jika penggunaan cpu (sistem) > 30% maka peringatan # Penggunaan CPU sistem\n jika penggunaan cpu (tunggu) > 20% maka peringatan # Penggunaan CPU tunggu I\/O\n\n# Periksa proses server web Nginx (HTTPS)\nperiksa proses nginx dengan pidfile \/var\/run\/nginx.pid\n start program = \"\/usr\/sbin\/service nginx start\"\n stop program = \"\/usr\/sbin\/service nginx stop\"\n if cpu > 80% selama 2 siklus maka peringatan # Peringatan jika penggunaan CPU melebihi 80% selama 2 kali pemeriksaan berturut-turut\n jika gagal host 127.0.0.1 port 443 protokol https maka restart # Restart jika Nginx tidak merespons pada HTTPS\n\n# Periksa proses server basis data MySQL\nperiksa proses mysqld dengan pidfile \/var\/run\/mysqld\/mysqld.pid\n start program = \"\/usr\/sbin\/service mysql start\"\n stop program = \"\/usr\/sbin\/service mysql stop\"\n if cpu > 80% untuk 2 siklus maka peringatan # Peringatan jika penggunaan CPU melebihi 80% untuk 2 kali pemeriksaan berturut-turut\n jika gagal unixsocket \/var\/run\/mysqld\/mysqld.sock maka restart # Restart MySQL jika soket Unix tidak merespons\n\n# Periksa proses PHP-FPM untuk PHP 8.3\nperiksa proses php8.3-fpm dengan pidfile \/var\/run\/php\/php8.3-fpm.pid\n start program = \"\/usr\/sbin\/service php8.3-fpm start\"\n stop program = \"\/usr\/sbin\/service php8.3-fpm stop\"\n jika cpu > 80% untuk 2 siklus maka waspada # Waspada jika penggunaan CPU melebihi 80% selama 2 kali pemeriksaan berturut-turut<\/code><\/pre>\n\n\n\nMemantau Redis<\/h3>\n\n\n\n
Mari tambahkan pemantauan Redis pada berkas terpisah, redis.conf<\/code><\/em>karena tidak terlalu penting untuk menjalankan WordPress dan dapat dinonaktifkan jika diperlukan:<\/p>\n\n\n\nPemantauan Redis # (menggunakan soket Unix)\nperiksa proses redis dengan pidfile \/var\/run\/redis\/redis-server.pid\n program mulai = \"\/usr\/sbin\/service redis-server start\"\n stop program = \"\/usr\/sbin\/service redis-server stop\"\n \n # Pemantauan sumber daya proses\n jika penggunaan cpu > 80% selama 5 siklus maka waspada\n jika penggunaan memori > 75% maka waspada\n jika anak-anak > 255 untuk 5 siklus maka waspada\n \n kelompokkan redis\n\n# Periksa berkas log Redis untuk kesalahan\nperiksa berkas redis_log dengan path \/var\/log\/redis\/redis-server.log\n jika cocok dengan \"ERROR\" maka peringatan\n if cocok dengan \"KRITIS\" maka peringatan\n kelompokkan redis<\/code><\/pre>\n\n\n\nMonitor Fail2Ban<\/h3>\n\n\n\n
Dengan menggunakan metodologi yang sama, mari kita tambahkan fail2ban.conf<\/code><\/em>:<\/p>\n\n\n\nperiksa proses fail2ban dengan pidfile \/var\/run\/fail2ban\/fail2ban.pid\n layanan kelompok\n program start = \"\/etc\/init.d\/fail2ban force-start\"\n stop program = \"\/etc\/init.d\/fail2ban stop\"\n jika gagal unixsocket \/var\/run\/fail2ban\/fail2ban.sock kemudian restart\n jika 5 kali restart dalam 5 siklus maka timeout\n\nperiksa berkas fail2ban_log dengan path \/var\/log\/fail2ban.log\n if cocok dengan \"ERROR|WARNING\" then alert<\/code><\/pre>\n\n\n\nMemantau ClamAV<\/h3>\n\n\n\n
Kita perlu mengetahui apakah ClamAV, yang kita instal sebelumnya, menemukan virus atau malware di server kita, jadi clamav.conf<\/code><\/em> terlihat seperti ini:<\/p>\n\n\n\n# Perhatikan file log ClamAV untuk perubahan yang mengindikasikan adanya deteksi\nperiksa berkas clamav_log dengan path \/var\/log\/clamav\/clamav.log\n jika cocok dengan \"DITEMUKAN\" maka peringatan<\/code><\/pre>\n\n\n\nMemantau integritas file sensitif<\/h3>\n\n\n\n
Monit dapat mengawasi file-file penting atau file yang mungkin tidak terlalu sering berubah dan memperingatkan kita kapan pun hal itu terjadi. Aktivitas tersebut biasanya disebut \"pemantauan integritas berkas\", jadi berkas conf kita diberi nama fim.conf<\/code><\/em> dan di dalamnya Anda dapat membuat daftar file Anda seperti itu:<\/p>\n\n\n\n# Memantau file konfigurasi WordPress untuk mengetahui adanya perubahan\nperiksa file wp_config dengan path \/var\/www\/example.com\/wp-config.php\n jika checksum berubah maka peringatan\n\nperiksa file whitelist_ips dengan path \/etc\/monit\/whitelist_ips.regex\n jika berubah checksum maka peringatan<\/code><\/pre>\n\n\n\nMengaktifkan dan Memulai Layanan Monit<\/h2>\n\n\n\n
Aktifkan Monit untuk memulai secara otomatis saat boot:<\/p>\n\n\n\n
sudo systemctl aktifkan monit<\/code><\/pre>\n\n\n\nKemudian mulai layanan Monit:<\/p>\n\n\n\n
sudo systemctl start monit<\/code><\/pre>\n\n\n\nAnda dapat memeriksa status layanan Monit dengan:<\/p>\n\n\n\n
sudo systemctl status monit<\/code><\/pre>\n\n\n\nMenguji Konfigurasi Monit<\/h2>\n\n\n\n
Sebelum memasukkan konfigurasi Monit Anda ke dalam produksi, ujilah:<\/p>\n\n\n\n
sudo monit -t\nsudo monit reload\nsudo monit status<\/code><\/pre>\n\n\n\nThe memonitor status<\/code> akan mencantumkan semua layanan dan proses yang sedang dipantau oleh Monit.<\/p>\n\n\n\nJika ada kesalahan konfigurasi, Monit akan menampilkannya, dan Anda dapat memperbaikinya.<\/p>","protected":false},"featured_media":0,"parent":47233,"menu_order":3,"comment_status":"open","ping_status":"closed","template":"","meta":{"pmpro_default_level":"","nav_title":"","positive":"","negative":"","footnotes":""},"docs_category":[],"class_list":["post-47276","docs","type-docs","status-publish","hentry","pmpro-has-access"],"_links":{"self":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/types\/docs"}],"replies":[{"embeddable":true,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/comments?post=47276"}],"version-history":[{"count":1,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47276\/revisions"}],"predecessor-version":[{"id":47277,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47276\/revisions\/47277"}],"up":[{"embeddable":true,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs\/47233"}],"wp:attachment":[{"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/media?parent=47276"}],"wp:term":[{"taxonomy":"docs_category","embeddable":true,"href":"https:\/\/raybeam.jp\/id\/wp-json\/wp\/v2\/docs_category?post=47276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}