Monitoring script

[JanSmit]

Hoi allemaal,

Momenteel ben ik bezig met het maken van een monitoring script en webapplicatie voor onze server(s). Dmv scripts kunnen windows servers o.a. gechecked worden op:

hdd ruimte,
cpu performance,
geheugen verbruik,
of een applicatie (zoals plesk) draait,
of de servers netwerk hebben,
of Internet beschikbaar is
en wat de de algemene beschikbaarheid is in % (99,9999% ).

Dit alles wordt opgeslagen in xml pagina's die weer via een webapplicatie te bekijken zijn. Hiernaast wil ik nog email en sms functionaliteit inbouwen.

Nu zou ik graag het monitoren van aanvallen (bv ddos etc) willen inbouwen. Ik hoop dat tijdens zo'n attack er iets achter blijft in het eventlog. Nu is onze server alleen nog nooit aangevallen (net in de lucht) en hoop dat jullie me wellicht kunnen helpen.

Indien een windows server wordt aangevallen, hoe merken jullie dit dan op. Geeft het eventlog wat aan, wordt er iets specials weggeschreven in de log's van de webserver. Met andere woorden. wat kan ik checken zodat ik weet dat de server wordt aangevalen en hoe heet die aanval. Ik hoor het graag.

Indien jullie naast wat ik boven beschrijf nog meer checken dan hoor ik dat ook graag.

gr

Jan

[SmilieBG]

Het eerste wat me binnenschiet is aantaal requests per seconde... Je weet wat jullie site zelf aan trekt, indien veel hoger dan dat is - dan zit je onder aanval

[JanSmit]

mmm. Kan ik inderdaad eens bekijken. Hoe heet dan zo'n aanval?

Gr

Jan

[groenleer]

mmm. Kan ik inderdaad eens bekijken. Hoe heet dan zo'n aanval?

Gr

Jan

Denial of Service-attack?

Ik geloof niet dat er speciale namen zijn voor een DoS.

[ErikKosters]

hdd ruimte - Cacti
cpu performance - Cacti
geheugen verbruik - Cacti
of een applicatie (zoals plesk) draait - Hyperspin
of de servers netwerk hebben - Hyperspin
of Internet beschikbaar is - WTF?
en wat de de algemene beschikbaarheid is in % (99,9999% ). - Hyperspin

[JanSmit]

hdd ruimte - Cacti
cpu performance - Cacti
geheugen verbruik - Cacti
of een applicatie (zoals plesk) draait - Hyperspin
of de servers netwerk hebben - Hyperspin
of Internet beschikbaar is - WTF?
en wat de de algemene beschikbaarheid is in % (99,9999% ). - Hyperspin

Niet echt on-topic maare snap wel dat er meer tools zijn, maar wil iets zelf maken voor o.a. het lerend effect. Hiernaast maak ik geen gebruik van een database (of je moet XML als DB beschouwen). Tevens maken deze tools gebruik van snmp. Hiervoor moet je een hoop instellen per server.

of Internet beschikbaar is - WTF?

In een netwerk kan het zo zijn dat er gebruik wordt gemaakt van een proxy server (ISA) om Internet te faciliteren. Indien de proxy down gaat dan merkt mijn script dit en genereerd een error.

Gr

Jan

[mrleejohn]

Bekijk de plugins van Nagios. Ze zijn open en in jouw geval erg leerzaam, denk ik.

[JanSmit]

bedankt....zal eens ff kijken

gr

Jan

[arvid]

Eenvoudig, degelijk en goed:

http://munin.projects.linpro.no/

en

http://www.tildeslash.com/monit/

En zo installeer je dit spul:

http://www.howtoforge.com/server_monitoring_monit_munin

[JanSmit]

ziet er allemaal wel aardig uit. Helaas is dit allemaal Linux en dat heb ik niet. De tool die ik maak is geheel windows based.

gr

Jan

[maartenb]

Eenvoudig, degelijk en goed:

http://munin.projects.linpro.no/

en

http://www.tildeslash.com/monit/

En zo installeer je dit spul:

http://www.howtoforge.com/server_monitoring_monit_munin

Sorry ik ga even offtopic. Bedankt voor het melden van deze tools. Ik was bezig om Zabbix te ontdekken, maar deze zien er een stuk eenvoudiger uit. Alleen geen uptimemonitoring die ik graag zou hebben (in procenten per maand).

[Shadowfox]

Wat dacht je van zabbix.com

Ik geef toe, je hebt server toegang nodig voor de agent en ergens een serverversie