База знаний on Infrascope

Appisolation. Белые и чёрные списки Docker-браузера

Tue, 01 Sep 2026 00:00:00 +0000

Параметры настройки

Белые и чёрные списки Docker-браузера настраиваются тремя параметрами:

OPEN_URL — адрес, который открывается при запуске браузера;
INCLUDE_BROWSER_LIST — белый список адресов;
EXCLUDE_BROWSER_LIST — чёрный список адресов.

Передавайте параметры через свойство docker.env: параметры разделяйте пробелами, адреса в списках — запятыми. Для OPEN_URL указывается один адрес, для остальных параметров можно указать произвольное количество адресов.

Пример

OPEN_URL=https://rbc.ru INCLUDE_BROWSER_LIST=https://ya.ru EXCLUDE_BROWSER_LIST=https://ya.ru,https://ixbt.com

Если параметр OPEN_URL не указан, в качестве стартовой страницы открывается https://ya.ru.

Логика работы списков

Если одновременно заданы белый и чёрный списки, браузер открывает все адреса, кроме адресов из чёрного списка, которых нет в белом списке.

Настройка шаблона Zabbix для мониторинга служб PAM

Thu, 20 Aug 2026 00:00:00 +0000

Настройка

1. Настройка Zabbix agent2

В папку /etc/zabbix/zabbix_agent2.d/ добавьте файл pam.conf (или пропишите те же параметры в /etc/zabbix/zabbix_agent2.conf).

pam.conf

UserParameter=services.pam.discovery, systemctl list-units --type=service --all --no-legend | awk '/pam/ {print $1}' | awk 'BEGIN {print "{\"data\":["} {if(NR>1)printf ","; printf "{\"{#SERVICE.NAME}\":\""$1"\"}"} END {print "]}"}'
UserParameter=service.status[*], systemctl is-active "$1" >/dev/null 2>&1 && echo 1 || echo 0

2. Импорт шаблона в Zabbix

Импортируйте шаблон infrascope_template.xml в Zabbix.

Шаблон содержит автообнаружение всех служб, названия которых начинаются на pam, создаёт элементы данных с соответствующим названием и триггеры по недоступности службы.

Автоматическое исключение RDP-записей из sc_ttyrec на подписчике логической репликации

Thu, 20 Aug 2026 00:00:00 +0000

Контекст

Таблица aioc.sc_ttyrec — служебная таблица PAM-приложения, в которую пишутся записи сессий (ttyrec):

текстовые логи SSH-сессий;
видео-записи RDP-сессий.

Тип сессии (протокол) хранится не в самой sc_ttyrec, а в связанной таблице aioc.sc_sessions (связь по session_id).

Таблица физически партиционирована по месяцам (sc_ttyrec_part_YYYYMM, схема inheritance-партиционирования, не declarative).

Данные в базу попадают через подписочную логическую репликацию (logical replication) с отдельного publisher-инстанса. Задача: RDP-записи (видео) на этой базе-подписчике хранить не нужно вовсе — их необходимо отбрасывать сразу в момент репликации, не дожидаясь отдельного batch-удаления.

Настройка и запуск Cassandra с аутентификацией

Thu, 20 Aug 2026 00:00:00 +0000

Настройка

1. Создание файла docker-compose.yml

Перейдите в нужную директорию и создайте файл docker-compose.yml (при необходимости используйте sudo -i).

docker-compose.yml

services:
 cassandra:
 image: cassandra:latest
 restart: unless-stopped
 ports:
 - "9042:9042"
 volumes:
 - ./data/cassandra:/var/lib/cassandra
 # - ./conf/cassandra/cassandra.yaml:/etc/cassandra/cassandra.yaml

2. Создание директорий для хранения данных и конфигурации

Создайте необходимые директории для хранения данных и конфигурации Cassandra:

mkdir -p conf/cassandra data/cassandra

Ваша структура должна выглядеть так:

.
├── docker-compose.yml
├── conf
│ └── cassandra
└── data
 └── cassandra

3. Запуск контейнера и копирование конфигурационного файла

Запустите контейнер, немного подождите и скопируйте конфигурационный файл cassandra.yaml из контейнера на сервер для дальнейшей настройки:

SQL-proxy настройка MS SQL Server

Thu, 13 Aug 2026 00:00:00 +0000

Настройка

Источник (строка подключения)

Вид строки подключения:

jdbc:sqlserver://[serverName[\instanceName][:portNumber]][;property=value[;property=value]]

Примеры:

jdbc:sqlserver://;serverName=10.10.10.10;instanceName=superinstance;portNumber=14330;databaseName=testdb;Encrypt=False;TrustServerCertificate=False
jdbc:sqlserver://10.10.10.10:14330;Encrypt=False;TrustServerCertificate=False
jdbc:sqlserver://10.10.10.10;databaseName=testdb

Пользователь для подключения к базе данных

Важно

В случае, если для подключения используется учетная запись с ролью public на уровне сервера баз данных, то НЕОБХОДИМО ей предоставить дополнительное разрешение VIEW SERVER STATE и/или VIEW SERVER PERFORMANCE STATE (для версий новее 2019).

Настройка fail2ban для защиты ssh-proxy опубликованного в интернет

Tue, 04 Aug 2026 00:00:00 +0000

Использованные инструменты

Fail2ban — это инструмент системного администратора для борьбы с перебором паролей, способный отслеживать логи на предмет неудавшихся попыток авторизации и применять действия для предупреждения повторения этих попыток. Простыми словами мониторит логи, считает попытки ввода пароля с чужого адреса, когда набирается определенное их количество — блокирует запросы с этого адреса в firewall на заданное время. По умолчанию 5 попыток — 10 минут бана.
syslog-ng — это расширенный демон журнала, поддерживающий широкий спектр методов ввода и вывода: системный журнал, неструктурированный текст, очереди сообщений, базы данных (как SQL, так и NoSQL) и многое другое. Используется в образах виртуальных машин Infrascope.
logrotate — утилита предназначена для упрощения администрирования файлов журналов в системе, которая генерирует множество файлов журналов. Logrotate позволяет автоматически выполнять ротационное сжатие, удаление и отправку файлов журналов. Logrotate можно настроить на обработку файла журнала ежечасно, ежедневно, еженедельно, ежемесячно, по истечении времени в минутах или когда файл журнала достигает определенного размера.
Infrascope — наш продукт, в котором присутствует модуль интеграции с SIEM системами. В схеме реализуемой в инструкции мы будем через этот модуль отправлять данные в syslog-ng.
pam-ssh — SSH прокси модуль Infrascope
pam-auth — модуль авторизации Infrascope
iptables — брандмауэр Linux

Схема

Злоумышленник -> iptables -> pam-ssh -> pam-auth -> модуль SIEM -> syslog-ng -> файл журнала -> fail2ban идентифицирует атаку и добавляет блокировку адреса в iptables

Алгоритм действий

Включаем прием логов syslog-ng от SIEM модуля
Настройка logrotate
Настройка SIEM модуля в Infrascope
Настройка fail2ban

1. Включаем прием логов syslog-ng от SIEM модуля

syslog-ng имеет выделенную директорию /etc/syslog-ng/conf.d для пользовательских конфигураций. В ней необходимо создать файл infrascope.conf со следующим содержимым

База знаний on Infrascope

Appisolation. Белые и чёрные списки Docker-браузера

Параметры настройки

Пример

Логика работы списков

Рекомендуемые методы репликации данных и организации дискового пространства Инфраскопа

Организация дискового пространства

Настройка шаблона Zabbix для мониторинга служб PAM

Настройка

1. Настройка Zabbix agent2

2. Импорт шаблона в Zabbix

Автоматическое исключение RDP-записей из sc_ttyrec на подписчике логической репликации

Контекст

Настройка и запуск Cassandra с аутентификацией

Настройка

1. Создание файла docker-compose.yml

2. Создание директорий для хранения данных и конфигурации

3. Запуск контейнера и копирование конфигурационного файла

SQL-proxy настройка MS SQL Server

Настройка

Источник (строка подключения)

Пользователь для подключения к базе данных

Рекомендация

Важно

Настройка fail2ban для защиты ssh-proxy опубликованного в интернет

Использованные инструменты

Схема

Алгоритм действий

1. Включаем прием логов syslog-ng от SIEM модуля