-
Aktualizacja GuardX: Moduł systemu CrowdSec
GuardX 2.0 nowy moduł monitorowania bezpieczeństwa. Standardowe skrypty sprawdzające działanie systemów anty-włamaniowych często polegają na tworzeniu ciężkich podprocesów powłoki, co przy ciągłym odpytywaniu generuje zbędne obciążenie serwera. Moduł GuardX weryfikuje integralność systemu CrowdSec oraz zapory PF (Packet Filter) we FreeBSD, wykorzystując wywołania systemowe i drastycznie minimalizując narzut na procesor. Weryfikacja demonów za pomocą sygnałów POSIX…
-
Aktualizacja GuardX: Niskopoziomowy monitoring Redis i Valkey we FreeBSD
Kontynuując rozwój projektu GuardX 2.0, skupiłem się tym razem na monitorowaniu warstwy buforowania (Caching Layer) w środowiskach opartych o system FreeBSD, pule ZFS oraz izolowane klatki Bastille. Standardowe rozwiązania do monitorowania Redis czy Valkey wymagają instalowania zewnętrznych agentów wewnątrz klastrów, ręcznej konfiguracji haseł lub otwierania dodatkowych portów sieciowych. W nowym module cacheredis_program podszedłem do tematu…
-
Aktualizacja GuardX: Monitorowanie ZFS ARC oraz uniwersalna obsługa dysków (NVMe, SATA, SAS) we FreeBSD
Kontynuując prace nad GuardX, skupiłem się obecnie na rozszerzeniu jego kompatybilności sprzętowej oraz rozwiązaniu problemu, z którym boryka się każdy administrator monitorujący środowiska oparte na systemie plików ZFS. Wprowadziłem gruntowne zmiany w modułach odpowiedzialnych za analizę pamięci operacyjnej (RAM) oraz monitorowanie nośników danych (SMART i temperatura). Oto szczegółowe omówienie wprowadzonych nowości i powodów, dla których…
