Argus
Sin servicio permanente, sin base de datos, adecuado para máquinas con menos de 1 GB de RAM. Argus cuenta los ataques contra sus servidores, SSH por sí solo y los bloqueos de Fail2Ban y CrowdSec si están instalados, y guarda el historial como gráficos. Una tarea cron trabaja una vez por noche; ningún proceso queda activo.
- Versión 1.0.0
- Licencia MIT
Qué cuenta
Argus lee los registros de autenticación SSH y, cuando las herramientas están presentes, los bloqueos de Fail2Ban y las alertas de CrowdSec. Un ataque es una dirección de origen que alcanza un número mínimo de intentos de autenticación fallidos en un día, 5 por defecto, de modo que una contraseña mal escrita no cuenta.
Las series permanecen separadas. SSH, cada jail de Fail2Ban y cada escenario de CrowdSec conservan su propia línea y su propio color, y Argus nunca los suma en una única puntuación.
Tres vistas, un comando
argus-chart dibuja la vista de una ventana que usted elija. daily da el historial de un año, un punto por día. period cuenta cada serie en un día, una semana ISO, un mes, un trimestre, un año o un rango de fechas. hourly cuenta cada serie a cada hora del día en las mismas ventanas. La página Gráficos da comandos reales y explica cómo leer la hora.
Instalar en el servidor, leer en el equipo de escritorio
El paquete va en el servidor cuyos registros lee Argus. Su propio ordenador no instala nada de él y recibe las imágenes con argus-fetch. Es el orden inverso al habitual, y las páginas Instalación y Equipo de escritorio dan los dos pasos.
Una instantánea periódica, no un servicio en directo
Grafana es una vista continua de una infraestructura: un servicio que se ejecuta todo el tiempo y puede consultarse en directo. Argus es una instantánea periódica: una imagen por noche, leída cuando usted quiera. Grafana también puede agregar por semana o por año; la diferencia es el precio de un servicio permanente, una base de datos de series temporales y un panel que construir, frente a una tarea cron y archivos de texto plano. La página Funcionamiento sigue una noche de recogida y renderizado.
Adónde ir después
- Instalación
Instale el paquete Argus en un servidor Debian o Ubuntu, sepa qué escribe y compruebe la primera noche de recogida.
- Equipo de escritorio
Declare sus servidores y copie sus gráficos a su ordenador con argus-fetch, una conexión por host y sin reintento.
- Gráficos
Las vistas diaria, por periodo y por hora, tres comandos que copiar y la diferencia entre la hora de observación y la hora del ataque.
- Funcionamiento
Una tarea cron recoge, archivos de texto plano conservan los recuentos, una segunda tarea dibuja los gráficos y ningún demonio queda en ejecución.
- Compatibilidad
Qué necesita el paquete Argus en un servidor Debian o Ubuntu, qué es opcional y qué no cubre la documentación.