ssh_logins.conf<\/code><\/em>:<\/p>\n\n\n\nverificar o arquivo ssh_logins com o caminho \/var\/log\/auth.log\n ignorar a correspond\u00eancia \"\/etc\/monit\/whitelist_ips.regex\"\n se corresponder a \"Accepted publickey\", ent\u00e3o alertar<\/code><\/pre>\n\n\n\nAdicione um IP por linha no arquivo \/etc\/monit\/whitelist_ips.regex<\/code><\/em> ou comente\/remova-o se quiser receber todos os alertas.<\/p>\n\n\n\nMonitorar a pilha LEMP<\/h3>\n\n\n\n
Nome apropriado lemp.conf<\/em> Esse monitor abrange os recursos de nossos sistemas, como armazenamento, CPU e RAM, NGINX, PHP e MySQL, que, no nosso caso, \u00e9 o MariaDB. A f\u00f3rmula para carregarvg<\/em> \u00e9 1,5 * n\u00famero de n\u00facleos da CPU:<\/p>\n\n\n\n# Verifique o uso do sistema de arquivos no sistema de arquivos raiz\nVerifique o sistema de arquivos rootfs com o caminho \/\n se o uso do espa\u00e7o > 90%, alertar # Alertar se o uso do espa\u00e7o em disco exceder 90%\n\n# Verificar as m\u00e9tricas de desempenho do sistema no localhost\nverificar sistema localhost\n if loadavg (1min) > 6 then alert # Alerta se a m\u00e9dia de carga de 1 minuto exceder 6\n se loadavg (5min) > 4 then alert # Alerta se a m\u00e9dia de carga de 5 minutos exceder 4\n se o uso de mem\u00f3ria > 90% ent\u00e3o alerta # Alerta se o uso de mem\u00f3ria exceder 90%\n # Alerta se o uso da CPU exceder 80% por 15 verifica\u00e7\u00f5es consecutivas\n se o uso da CPU > 80% por 15 ciclos, ent\u00e3o alerta # Uso total da CPU\n Se o uso da CPU (usu\u00e1rio) > 70%, alerta # Uso da CPU do usu\u00e1rio\n Se o uso da cpu (sistema) > 30%, alertar # Uso da CPU do sistema\n se cpu usage (wait) > 20% ent\u00e3o alerta # Uso da CPU de espera de E\/S\n\n# Verificar o processo do servidor da Web Nginx (HTTPS)\nverificar o processo nginx com o arquivo pid \/var\/run\/nginx.pid\n start program = \"\/usr\/sbin\/service nginx start\"\n stop program = \"\/usr\/sbin\/service nginx stop\"\n se cpu > 80% por 2 ciclos, ent\u00e3o alerta # Alerta se o uso da CPU exceder 80% por 2 verifica\u00e7\u00f5es consecutivas\n se houver falha no host 127.0.0.1 porta 443 protocolo https, reinicie # Reinicie se o Nginx n\u00e3o estiver respondendo em HTTPS\n\n# Verifique o processo do servidor de banco de dados MySQL\nVerifique o processo mysqld com o arquivo de pid \/var\/run\/mysqld\/mysqld.pid\n start program = \"\/usr\/sbin\/service mysql start\"\n stop program = \"\/usr\/sbin\/service mysql stop\"\n se cpu > 80% por 2 ciclos, ent\u00e3o alerta # Alerta se o uso da CPU exceder 80% por 2 verifica\u00e7\u00f5es consecutivas\n if failed unixsocket \/var\/run\/mysqld\/mysqld.sock then restart # Reinicie o MySQL se o soquete Unix n\u00e3o estiver respondendo\n\n# Verifique o processo PHP-FPM para o PHP 8.3\nverificar o processo php8.3-fpm com pidfile \/var\/run\/php\/php8.3-fpm.pid\n iniciar programa = \"\/usr\/sbin\/service php8.3-fpm start\"\n stop program = \"\/usr\/sbin\/service php8.3-fpm stop\"\n se cpu > 80% por 2 ciclos, ent\u00e3o alerta # Alerta se o uso da CPU exceder 80% por 2 verifica\u00e7\u00f5es consecutivas<\/code><\/pre>\n\n\n\nMonitorar o Redis<\/h3>\n\n\n\n
Vamos adicionar o monitoramento do Redis em um arquivo separado, redis.conf<\/code><\/em>j\u00e1 que ele n\u00e3o \u00e9 crucial para a execu\u00e7\u00e3o do WordPress e pode ser desativado, se necess\u00e1rio:<\/p>\n\n\n\n# Monitoramento do Redis (usando soquete Unix)\nVerifique o processo redis com o arquivo pid \/var\/run\/redis\/redis-server.pid\n programa de in\u00edcio = \"\/usr\/sbin\/service redis-server start\"\n stop program = \"\/usr\/sbin\/service redis-server stop\"\n \n # Monitoramento de recursos do processo\n se o uso da CPU for maior que 80% por 5 ciclos, ent\u00e3o alerta\n se o uso da mem\u00f3ria for > 75%, ent\u00e3o alerta\n se crian\u00e7as > 255 por 5 ciclos, ent\u00e3o alerta\n \n grupo redis\n\n# Verifique se h\u00e1 erros no arquivo de registro do Redis\nVerifique o arquivo redis_log com o caminho \/var\/log\/redis\/redis-server.log\n se corresponder a \"ERROR\", alertar\n se corresponder a \"CRITICAL\", ent\u00e3o alerta\n grupo redis<\/code><\/pre>\n\n\n\nMonitor Fail2Ban<\/h3>\n\n\n\n
Usando a mesma metodologia, vamos adicionar fail2ban.conf<\/code><\/em>:<\/p>\n\n\n\nVerificar o processo fail2ban com o arquivo pid \/var\/run\/fail2ban\/fail2ban.pid\n servi\u00e7os de grupo\n iniciar programa = \"\/etc\/init.d\/fail2ban force-start\"\n stop program = \"\/etc\/init.d\/fail2ban stop\"\n se houver falha no unixsocket \/var\/run\/fail2ban\/fail2ban.sock, reinicie\n se houver 5 reinicializa\u00e7\u00f5es em 5 ciclos, o tempo limite ser\u00e1 atingido\n\nverifique o arquivo fail2ban_log com o caminho \/var\/log\/fail2ban.log\n se corresponder a \"ERROR|WARNING\", ent\u00e3o alertar<\/code><\/pre>\n\n\n\nMonitorar o ClamAV<\/h3>\n\n\n\n
Precisamos saber se o ClamAV, que instalamos anteriormente, encontrou algum v\u00edrus ou malware em nosso servidor, portanto, nosso clamav.conf<\/code><\/em> parece isso:<\/p>\n\n\n\n# Observe o arquivo de registro do ClamAV em busca de altera\u00e7\u00f5es que indiquem uma detec\u00e7\u00e3o\nverifique o arquivo clamav_log com o caminho \/var\/log\/clamav\/clamav.log\n se corresponder a \"FOUND\", ent\u00e3o alertar<\/code><\/pre>\n\n\n\nMonitorar a integridade de arquivos confidenciais<\/h3>\n\n\n\n
O Monit pode observar arquivos importantes ou aqueles que provavelmente n\u00e3o devem ser alterados com frequ\u00eancia e nos alerta sempre que isso acontece. Essa atividade \u00e9 normalmente chamada de \"monitoramento da integridade do arquivo\", portanto, nosso arquivo conf tem o nome fim.conf<\/code><\/em> e, dentro dele, voc\u00ea pode listar seus arquivos da seguinte forma:<\/p>\n\n\n\n# Monitoramento do arquivo de configura\u00e7\u00e3o do WordPress quanto a altera\u00e7\u00f5es\nVerifique o arquivo wp_config com o caminho \/var\/www\/example.com\/wp-config.php\n se a soma de verifica\u00e7\u00e3o for alterada, alertar\n\nVerifique o arquivo whitelist_ips com o caminho \/etc\/monit\/whitelist_ips.regex\n se a soma de verifica\u00e7\u00e3o for alterada, o alerta ser\u00e1 emitido<\/code><\/pre>\n\n\n\nAtivar e iniciar o servi\u00e7o Monit<\/h2>\n\n\n\n
Habilite o Monit para iniciar automaticamente na inicializa\u00e7\u00e3o:<\/p>\n\n\n\n
sudo systemctl enable monit<\/code><\/pre>\n\n\n\nEm seguida, inicie o servi\u00e7o Monit:<\/p>\n\n\n\n
sudo systemctl start monit<\/code><\/pre>\n\n\n\nVoc\u00ea pode verificar o status do servi\u00e7o Monit com:<\/p>\n\n\n\n
sudo systemctl status monit<\/code><\/pre>\n\n\n\nTeste da configura\u00e7\u00e3o do Monit<\/h2>\n\n\n\n
Antes de colocar sua configura\u00e7\u00e3o do Monit em produ\u00e7\u00e3o, teste-a:<\/p>\n\n\n\n
sudo monit -t\nsudo monit reload\nsudo monit status<\/code><\/pre>\n\n\n\nO status de monitoramento<\/code> listar\u00e1 todos os servi\u00e7os e processos que est\u00e3o sendo monitorados atualmente pelo Monit.<\/p>\n\n\n\nSe houver erros de configura\u00e7\u00e3o, o Monit os exibir\u00e1, e voc\u00ea poder\u00e1 corrigi-los adequadamente.<\/p>","protected":false},"featured_media":0,"parent":47233,"menu_order":3,"comment_status":"open","ping_status":"closed","template":"","meta":{"pmpro_default_level":"","nav_title":"","positive":"","negative":"","footnotes":""},"docs_category":[],"class_list":["post-47276","docs","type-docs","status-publish","hentry","pmpro-has-access"],"_links":{"self":[{"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/docs\/47276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/types\/docs"}],"replies":[{"embeddable":true,"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/comments?post=47276"}],"version-history":[{"count":1,"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/docs\/47276\/revisions"}],"predecessor-version":[{"id":47277,"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/docs\/47276\/revisions\/47277"}],"up":[{"embeddable":true,"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/docs\/47233"}],"wp:attachment":[{"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/media?parent=47276"}],"wp:term":[{"taxonomy":"docs_category","embeddable":true,"href":"https:\/\/raybeam.jp\/pt\/wp-json\/wp\/v2\/docs_category?post=47276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}