审计系统---初识堡垒机180501【all】

堡垒机背景[审计系统]

SRE是指Site Reliability Engineer (/运维工程师=运行维护 业务系统)

运维： 维护系统，维护业务，跟业务去走

防火墙： 禁止不必要的访问[直接访问百度DB等]，开放业务的访问[百度搜索业务]

VPN：virtual protocol network，[虚拟网络协议]，相当于一个秘密通道，该通道对用户不可见，只有有权限的人才能访问业务系统，VPN里面的数据都是加密过的数据。

          VPN客户端需要网址和账户才能访问【具体配置由网络工程师负责】。

关于服务器的连接安全：

1. 账户密码只由专人负责【用户能不能登录这个机器？能用什么用户登录这个机器】

2. ssh连接只给特定的管理员

3. 防火墙的限制即可

堡垒机的作用【服务器安全机制】：

1. 用户权限管理： 权限分配混乱

2. 用户行为审计：

堡垒机语言：JAVA，Python的paramiko， ssh[底层C改进] ，GO语言

最好的堡垒机： 齐治科技[Java写的]

开源的跳板机： http://www.jumpserver.org/[底层都是paramiko写的]

本例基于原生态的SSH进行改进，增加了一个记录操作的代码而已

堡垒机的架构及功能需求

用户通过我们的堡垒机连接服务器，堡垒机服务器用来限制用户的权限和后台的行为审计，最大程度的降低用户操作对系统的破坏。

 

堡垒机的架构分析

权限管理： 【用户能不能登录这个机器？能用什么用户登录这个机器？登录有什么权限？】

权限管理的破解方法：

1. 直接登录服务器，不经过堡垒机系统【运维不知道后台服务器密码，无法登录】

2. 服务器连接显示器，重启服务器进入单用户模式登录【无法制止，但有监控等】

3. 伪端口访问，如果web的80端口未使用，一个伪程序利用80端口，此时外界可以登录该服务器。但无法访问其他服务器【如果有ssh-key的私钥也可以连接的，免密登录】

行为审计：

通过正常途径的访问，完全是可以记录后台行为的

如果通过伪端口进入的服务器，只能追踪到进入后的操作【如果涉及文件上传，则可以通过我们的堡垒机系统来进行上传，系统内保留文件30days也可以】

paramiko模块学习

paramiko模块学习

【更多参考】

审计系统---堡垒机python下ssh的使用

审计系统---堡垒机项目之表结构设计

审计系统---堡垒机项目之环境准备

审计系统---堡垒机项目之用户交互程序开发

审计系统---堡垒机项目之strace追踪ssh

审计系统---堡垒机项目之监测进程脚本

审计系统---堡垒机项目之用户交互+session日志写入数据库[完整版]

Linux学习---Linux用户审计简单版