搜索

[14215] 2019-06-10_基于OSQuery安全资产信息监控实践

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-06-10_基于OSQuery安全资产信息监控实践 基 于 O S Q u e r y 安 全 资 产 信 息 监 控 实 践 原 创   糖 果 L 5 Q   F r e e B u f   2 0 1 9 - 0 6 - 1 0 0 x 0 1     需 求 背 景 需 求 背 景 在 生 产 环 境 中 有 重 要 的 安 全 设 备 和 关 键 服 务 设 备 ， 这 些 设 备 都 在 关 键 的 结 位 置 ， 依 赖 影 响 了 很 多 服 务 。 一 旦 设 在 生 产 环 境 中 有 重 要 的 安 全 设 备 和 关 键 服 务 设 备 ， 这 些 设 备 都 在 关 键 的 结 位 置 ， 依 赖 影 响 了 很 多 服 务 。 一 旦 设 备 出 现 问 题 对 生 产 环 境 的 影 响 是 显 而 易 见 的 。 所 以 平 是 对 这 些 设 备 和 监 控 是 很 重 要 。 备 出 现 问 题 对 生 产 环 境 的 影 响 是 显 而 易 见 的 。 所 以 平 是 对 这 些 设 备 和 监 控 是 很 重 要 。 一 般 对 普 通 的 服 务 器 ， 可 以 使 用 H I D S 或 是 类 似 的 审 计 代 理 程 序 。 对 于 特 殊 的 安 全 设 备 可 能 会 支 持 S N M P （ S i m p l e N e t w o r k   M a n a g e m e n t   P r o t o c o l ） 的 协 议 通 信 ， 可 以 通 过 S N M P 的 方 式 取 得 ， 被 监 控 安 全 设 备 的 相 关 信 息 ： 硬 盘 、 内 存 、 网 络 等 相 关 信 息 。   并 且 S N M P 也 可 以 用 于 普 通 的 服 务 器 进 行 机 器 相 关 状 态 信 息 的 取 得 ,   只 需 要 安 装 相 关 的 N e t - S N M P 服 务 即 可 。 这 次 我 们 要 讨 论 的 是 另 一 种 可 能 ， 能 不 能 通 过 开 源 的 方 式 ， 以 取 得 服 务 器 相 关 信 息 为 目 标 ， 但 使 用 一 种 更 灵 活 的 方 式 来 控 制 整 个 信 息 取 得 过 程 ， 从 被 监 控 服 务 器 数 据 信 息 取 得 ， 到 客 户 端 的 信 息 请 求 ， 以 P y t h o n 脚 本 的 方 式 取 得 。 综 上 所 述 ， 这 次 我 们 以 O S Q u e r y 与 D j a n g o   R P C 为 基 础 ， 创 建 一 套 服 务 器 审 计 信 息 取 得 的 方 案 的 展 示 流 程 。 0 x 0 2     现 有 工 作 模 式 现 有 工 作 模 式 在 进 入 O S Q u e r y 方 案 之 前 ， 先 回 顾 一 下 S N M P 的 工 作 流 程 。 对 于 特 殊 的 安 全 设 备 会 提 供 S N M P 的 审 计 信 息 取 得 服 务 ，   我 们 通 过 支 持 S N M P 客 户 端 的 监 控 程 序 来 取 得 当 前 设 备 的 信
息 ， 命 令 行 的 方 式 就 是 S N M P W a l k 、 P y t h o n 也 支 持 S N M P 客 户 端 。 安 全 设 备 会 在 服 务 器 端 部 署 S N M P 服 务 ， 然 后 监 控 机 通 过 S N M P 客 户 端 程 序 与 S N M P 服 务 器 进 行 通 信 ， 取 得 诸 如 ： 内 存 、 C P U 、 网 络 等 相 关 数 据 信 息 。 取 得 相 关 信 息 后 ， 我 们 即 可 通 过 Z a b b i x 或 是 脚 本 的 方 式 监 控 这 些 关 键 数 据 指 标 ， 只 要 相 关 数 据 不 在 我 们 设 定 的 安 全 数 值 区 域 的 时 候 ， 就 报 警 进 行 提 示 。   S N M P 的 信 息 项 目 与 O I D 是 相 对 应 的 ， 一 个 O I D （ O b j e c t   I d e n t i f i e r ） 对 应 一 个 对 象 指 标 信 息 。 上 面 这 条 指 令 的 执 行 就 是 取 得 设 备 的 计 算 机 名 ， 对 应 的 O I D 就 是 ： 1 . 3 . 6 . 1 . 2 . 1 . 1 . 1 。 O I D 可 以 服 务 器 S N M P 服 务 进 行 设 定 ， 我 们 可 以 在 Z a b b i x 中 图 形 化 的 监 控 这 些 指 标 数 据 ， 然 后 配 置 报 警 。   我 们 的 重 点 是 用 O S Q u e r y 创 建 审 计 查 询 服 务 ，   并 不 是 用 Z a b b i x 创 建 S N M P 监 听 ， 以 上 的 图 只 是 在 说 明 ， Z a b b i x 也 可 以 通 过 对 指 定 的 O I D 进 行 监 控 的 事 实 列 图 对 应 说 明 。 本 节 提 到 的 方 案 ， 我 们 都 是 工 具 的 使 用 者 ， 下 一 节 ， 我 们 将 进 入 一 个 造 轮 子 的 过 程 ， 不 使 用 S N M P 方 式 ，   在 一 个 普 通 的 设 备 、 服 务 器 进 行 相 关 信 息 的 取 得 。 0 x 0 3     O S Q u e r y 方 案 方 案 在 一 般 服 务 器 数 据 审 计 ， 基 于 L i n u x 本 身 的 l i b A u d i t 库 ， 能 过 底 层 的 库 可 以 取 得 服 务 器 上 的 相 关 审 计 数 据 。 可 以 使 用 C 、 P y t h o n 、 G o 等 多 种 语 言 封 装 库 取 得 审 计 数 据 。 O S Q u e r y 是 一 个 中 间 件 库 ， 提 供 了 一 种 将 服 务 器 审 计 数 据 ， 可 以 能 过 S Q L 方 式 进 行 查 询 取 得 。 把 审 计 数 据 二 维 表 格 化 ， 用 户 可 以 想 查 询 二 维 表 一 样 进 行 审 计 数 据 查 询 。   S n m p w a l k   - v   2 c   - c   p u b l i c   l o c a l h o s t   . 1 . 3 . 6 . 1 . 2 . 1 . 1 . 1
我 们 使 用 的 O S Q u e r y 作 为 数 据 取 得 的 基 础 中 间 件 ， 最 大 的 好 处 是 将 审 计 数 据 取 得 的 技 术 成 本 降 低 ， 并 且 O S Q u e r y 是 跨 平 台 ， 支 持 多 语 言 的 客 户 端 。   0 x 0 4   基 础 软 件 架 构 基 础 软 件 架 构
有 了 O S Q u e r y 本 身 不 能 直 接 对 外 提 供 直 接 服 务 ， 如 果 我 们 不 使 用 F i l e b e a t + O S Q u e r y 的 组 合 方 式 进 行 数 据 集 中 到 E S 集 群 这 种 形 式 ， 我 们 可 以 尝 试 在 服 务 器 上 创 建 R P C 服 务 ， 对 外 提 供 公 共 服 务 ， 并 且 在 服 务 器 与 监 控 机 间 进 行 点 对 点 的 权 限 许 可 。 用 D j a n g o 创 建 R P C 服 务 进 行 展 示 ， 快 速 容 易 理 解 。 上 图 是 通 过 D j a n g o 框 架 提 供 R P C 服 务 ， 监 控 机 可 以 将 服 务 提 交 R P C 调 用 ， 你 调 用 普 通 函 数 一 样 ， 调 用 运 程 服 务 器 上 的 R P C 函 数 。 当 然 可 以 使 用 任 何 语 言 和 框 加 对 O S Q u e r y 进 行 封 装 提 供 对 外 服 务 ， 只 是 我 们 这 里 主 要 用 了 D j a n g o 、 D j a n g o   R P C 、 D j a n o g R E S T 作 为 核 心 组 件 ， 快 速 搭 建 服 务 。   0 x 0 5   实 现 展 示 与 测 试 实 现 展 示 与 测 试 我 们 能 过 一 段 O S Q u e r y 客 户 端 代 码 来 展 示 ， 如 何 通 过 O S Q u e r y 取 得 服 务 的 C r o n 信 息 地 过 程 ， 看 看 O S Q u e r y 如 何 的 简 单 便 利 的 取 得 审 计 信 息 。  
D j a n g o   R P C 提 供 是 一 个 拉 取 数 据 的 过 程 ， 与 S N M P 服 务 器 与 S N M P W a l k 之 间 的 互 动 是 一 样 的 ， 为 了 方 便 展 示 O S Q u e r y 核 心 功 能 ， 样 例 程 序 ， 实 现 的 是 一 个 反 向 的 数 据 推 送 功 能 ， 这 样 我 们 没 有 服 务 端 创 建 服 务 ， 没 有 打 开 新 端 口 。 在 服 务 器 打 开 一 个 进 程 ， 然 后 样 例 程 序 间 隔 一 定 时 间 ， 通 过 O S q u e r y 取 得 C r o n 表 信 息 ， 然 后 对 数 据 进 行 H a s h 化 ， 将 数 据 发 送 到 日 志 中 心 ， 然 后 我 们 通 过 对 数 据 中 心 的 数 据 进 行 ， 按 照 一 定 规 则 策 略 进 行 数 据 合 法 判 断 的 操 作 。 0 x 0 6   构 建 审 计 查 询 服 务 构 建 审 计 查 询 服 务 这 篇 文 章 实 际 的 重 点 ， 还 是 展 示 我 们 在 实 践 中 如 何 运 用 O S Q u e r y 的 ， 然 后 给 出 脱 敏 样 例 程 序 。   为 了 更 具 体 的 说 明 ， 我 们 将 D j a n g o   R P C 构 建 的 过 程 在 此 叙 述 一 遍 ， 并 且 展 示 核 心 的 代 码 实 现 ，   工 程 代 码 过 多 ， 后 续 g i t h u b 查 看 全 工 程 文 件 。 第 一 步 ： 创 建 完 整 的 依 赖 环 境 第 一 步 ： 创 建 完 整 的 依 赖 环 境
我 们 之 前 也 介 绍 了 很 多 基 于 D j a n g o 的 实 践 方 案 ， 但 都 是 以 架 构 思 路 为 主 ， 这 次 根 据 架 构 的 构 想 ， 做 一 次 o n e   s t e p   b y s t e p 的 展 示 。   因 数 过 于 细 节 可 能 比 较 长 ， 这 次 集 中 起 来 介 绍 一 次 ， 其 实 基 于 D j a n g o 的 方 案 落 地 都 可 以 举 一 反 三 。 1 .   安 装 虚 拟 环 境 P y t h o n 现 在 有 2 . x 和 3 . x   版 本 的 区 别 ， 为 了 可 以 有 一 个 平 滑 的 运 行 环 境 ， 我 们 用 v i r t u a l e n v 创 建 了 一 个 虚 拟 的 运 行 环 境 ， 我 们 以 P y t h o n   2 为 主 ， 使 用 v i r t u a l e n v w r a p p e r 是 因 为 ， 可 以 使 用 v i r t u a l e n v w r a p p e r 在 各 个 虚 拟 环 境 中 切 换 。 2 . . 安 装 v i r t u a l e v n w r a a p e r 的 b a s h _ p r o f i l e 启 动 项 目 。 如 果 不 在 b a s h _ p r o f i l e 中 加 入 启 动 脚 本 , v i r t u a l e n v w r a p e r 的 功 能 ， 比 如 w o r k o n 是 不 会 生 效 的 。 3 .   创 建 P y t h o n 环 境 虚 拟 环 境 安 装 好 后 ， 我 们 创 建 一 个 审 计 工 程 ， 基 于 p y t h o n   2 的 ， 创 建 完 后 直 接 企 划 到 新 的 虚 拟 环 境 下 ，   使 用 v i r t u a l e n v w r a p p e r 的 w o r k o n 命 令 快 速 切 换 。 4 .   安 装 D j a n g o 框 架 我 们 选 用 D j a n g o 1 . 1 1 . 1 5 作 为 样 例 的 框 架 版 本 ， 没 有 用 太 新 的 ， 也 没 有 用 特 另 古 老 的 版 本 。 = = 后 面 指 定 版 本 号 非 常 方 便 ， 过 于 老 的 D j a n g o 版 本 就 不 推 荐 大 家 使 用 了 。 5 .   安 装 D j a n g o   R E S T D j a n g o   R E S T 可 以 方 便 的 对 外 提 供 R E S T   A P I 服 务 ， 用 较 少 的 代 码 ， 写 较 多 的 功 能 。 最 好 用 3 . 8 . 2 的 这 个 版 本 ，   其 它 的 版 的 代 码 可 能 在 新 库 出 来 后 ， 代 码 样 式 和 库 调 用 都 过 期 了 ， 或 是 名 称 已 经 被 替 换 。 6 .   安 装 D j a n g o   R P C D j a n g o   R P C 的 实 现 其 实 有 很 多 的 版 本 ， 在 架 构 图 上 我 们 只 是 提 到 了 使 用 D j a n g o   R P C , 但 是 具 体 使 用 那 个 D j a n g o   R P C 并 没 明 确 指 出 。   在 这 里 说 明 一 下 ， 我 们 使 用 的 d j a n g o   R P C 是 s a m u r a i s a m 写 的 R P C 版 本 ，   并 且 我 们 并 没 有 通 过 p i p 的 方 式 安 装 ， 而 是 采 用 源 码 的 方 式 安 装 的 ， 如 果 能 过 r e q u i r e m e n t s 安 装 依 赖 的 话 ， 可 能 就 会 出 现 环 境 安 装 问 题 。 这 样 我 们 在 第 一 步 ， 把 架 框 中 最 主 要 的 D j a n g o   R P C 和 D j a n g o   R E S T 对 介 绍 了 ， 这 两 个 部 件 是 O S Q u e r y 以 外 最 核 心 的 内 容 。 第 二 步 ： 创 建 第 二 步 ： 创 建 D j a n g o 工 程 工 程 创 建 D j a n g o 工 程 就 没 有 什 么 特 别 的 地 方 了 ， 传 统 的 D j a n g o 创 建 工 程 的 方 式 。 s u d o   p i p   i n s t a l l   v i r t u a l e n v s u d o   p i p   i n s t a l l   v i r t u a l e n v w r a p p e r     - - u p g r a d e   - - i g n o r e - i n s t a l l e d s o u r c e   / u s r / l o c a l / b i n / v i r t u a l e n v w r a p p e r . s h m k v i r t u a l e n v   p y 2 7   - p   / u s r / b i n / p y t h o n w o r k o n   p y 2 7 p i p   i n s t a l l   d j a n g o = = 1 . 1 1 . 1 5 p i p   i n s t a l l   d j a n g o r e s t f r a m e w o r k = = 3 . 8 . 2 g i t   c l o n e   g i t : / / g i t h u b . c o m / s a m u r a i s a m / d j a n g o - j s o n - r p c . g i t c d   d j a n g o - j s o n - r p c p y t h o n   s e t u p . p y   i n s t a l l d j a n g o - a d m i n   s t a r t p r o j e c t   c r o n f i n g e r
第 三 步 ： 第 三 步 ： . 创 建 创 建 D j a n g o   A P P 我 们 创 建 一 个 独 立 的 D j a n g o   A P P ， 这 个 A P P 就 是 R P C 单 体 具 体 代 码 实 现 的 地 方 。 第 四 步 ： 环 境 部 署 第 四 步 ： 环 境 部 署 D j a n g o   J S O N   R P C 是 我 们 手 动 安 装 的 A P P ， 我 们 要 在 s e t t i n g . p y 配 置 文 件 加 入 到 配 置 中 ，   这 样 D j a n g o 才 能 引 用 到 D j a n g o   J S O N   R P C 。 这 点 需 要 特 别 注 意 下 。 第 五 步 ： 第 五 步 ： R P C 方 法 声 明 方 法 声 明 再 创 建 D j a n g o   R P C 的 A P P 以 后 ， 我 们 可 以 像 声 明 普 通 函 数 一 样 创 建 R P C 函 方 法 。   由 于 本 人 实 在 搞 不 定 W o r k p r e s s 中 代 码 高 亮 的 操 作 ，   就 直 接 给 大 家 贴 关 键 的 代 码 了 。 下 面 的 代 码 们 只 是 通 过 O S Q u e r y 取 得 了 当 前 服 务 上 C r o n t a b 中 列 表 信 息 ， 然 后 进 行 H a s h 归 一 。 如 果 读 者 愿 意 ， 可 以 将 O S Q u e r y 提 供 的 审 计 数 据 ， 封 装 成 各 种 函 数 ， 提 供 给 外 部 调 用 ， 就 是 O I D 对 应 调 备 的 审 计 数 据 项 目 。 O S Q u e r y 提 供 的 S Q L 审 计 查 询 表 不 是 一 个 ， 为 了 方 便 说 明 ， 我 们 就 拿 c r o n 表 作 为 例 子 ， 因 为 我 们 就 想 做 一 个 c r o n 表 的 h a s h 指 纹 提 供 给 客 户 端 审 计 。 因 为 我 要 特 别 的 详 细 的 写 出 我 们 的 代 码 级 的 操 作 过 程 ， 也 就 不 向 现 类 O S Q u e r y 的 文 章 一 样 介 绍 档 了 ，   要 是 细 我 们 可 以 更 具 体 一 点 ，   大 家 直 接 看 源 码 ： h t t p s : / / g i t h u b . c o m / f a c e b o o k / o s q u e r y / b l o b / 1 . 7 . 6 / s p e c s / c r o n t a b . t a b l e d j a n g o - a d m i n   s t a r t a p p   c r o n o s q u e r y A d d   ' j s o n r p c '   t o   y o u r   I N S T A L L E D _ A P P S   i n   y o u r   s e t t i n g s . p y   f i l e t a b l e _ n a m e ( " c r o n t a b " ) d e s c r i p t i o n ( " L i n e   p a r s e d   v a l u e s   f r o m   s y s t e m   a n d   u s e r   c r o n / t a b . " ) s c h e m a ( [         C o l u m n ( " e v e n t " ,   T E X T ,   " T h e   j o b   @ e v e n t   n a m e   ( r a r e ) " ) ,         C o l u m n ( " m i n u t e " ,   T E X T ,   " T h e   e x a c t   m i n u t e   f o r   t h e   j o b " ) ,         C o l u m n ( " h o u r " ,   T E X T ,   " T h e   h o u r   o f   t h e   d a y   f o r   t h e   j o b " ) ,         C o l u m n ( " d a y _ o f _ m o n t h " ,   T E X T ,   " T h e   d a y   o f   t h e   m o n t h   f o r   t h e   j o b " ) ,         C o l u m n ( " m o n t h " ,   T E X T ,   " T h e   m o n t h   o f   t h e   y e a r   f o r   t h e   j o b " ) ,         C o l u m n ( " d a y _ o f _ w e e k " ,   T E X T ,   " T h e   d a y   o f   t h e   w e e k   f o r   t h e   j o b " ) ,         C o l u m n ( " c o m m a n d " ,   T E X T ,   " R a w   c o m m a n d   s t r i n g " ) ,         C o l u m n ( " p a t h " ,   T E X T ,   " F i l e   p a r s e d " ) , ] ) a t t r i b u t e s ( c a c h e a b l e = T r u e )
源 码 的 细 节 信 息 ， 其 实 有 时 比 文 档 还 详 细 。 第 六 步 ： 第 六 步 ： R P C 方 法 调 用 方 法 调 用 简 单 点 说 ， 我 们 就 是 想 用 R P C 协 议 代 替 S N M P 协 议 ，   想 用 O S Q u e r y 代 替 S N M P 的 M I B 管 理 。   然 后 可 以 做 到 像 S N M P 一 样 ， 通 过 自 制 的 客 户 端 口 去 查 询 审 计 服 务 器 上 的 各 种 信 息 ，   这 次 我 们 并 没 有 查 询 进 程 或 者 其 它 的 数 据 ，   就 是 特 定 的 用 o s q u e r y 查 了 c r o n t a b 。 大 家 也 看 到 了 ，   用 D j a n g o   R P C 构 建 O S q u e r y 的 查 询 函 数 成 本 不 高 ， 封 装 成 本 也 不 高 ， 就 像 下 面 的 设 计 函 数 调 用 就 几 行 代 码 。 启 动 R P C 服 务 客 户 端 调 用 代 码 ： f r o m   j s o n r p c   i m p o r t   j s o n r p c _ m e t h o d i m p o r t   o s q u e r y @ j s o n r p c _ m e t h o d ( ' m y a p p . o s q u e r y ' ) d e f   g e t _ c r o n _ i n f o ( r e q u e s t ,   c m d = ' c r o n t a b ' ) :                 i n s t a n c e =   o s q u e r y . S p a w n I n s t a n c e ( )                 i n s t a n c e . o p e n ( )                 r e t   =   i n s t a n c e . c l i e n t . q u e r y ( " s e l e c t   c o m m a n d   a s   c m d   f r o m   c r o n t a b " )                 r e s _ s   =   r e t . r e s p o n s e                 j o i n s t r   =   " "                 f o r   i t e m   i n   r e s _ s :                                 j o i n s t r =   j o i n s t r   +     i t e m [ ' c m d ' ]                                 j o i n s t r   =   j o i n s t r   +   ' 1 9 2 . 1 6 8 . 1 . 5 '                 i m p o r t   h a s h l i b                 m 1   =   h a s h l i b . m d 5 ( )                 m 1 . u p d a t e ( j o i n s t r )                 t o k e n   =   m 1 . h e x d i g e s t ( )     r e t u r n   " t o k e n   % s "   %   t o k e n p y t h o n   m a n a g e r . p y   r u n s e r v e r   0 . 0 . 0 . 0   5 0 0 0 f r o m   j s o n r p c . p r o x y   i m p o r t   S e r v i c e P r o x y s   =   S e r v i c e P r o x y ( ' h t t p : / / l o c a l h o s t : 5 0 0 0 / j s o n / ' )
因 为 每 台 机 器 的 C r o n 是 不 一 样   ，   H a s h 出 来 的 结 果 也 是 不 样 的 ， 但 晚 们 可 能 都 会 得 到 下 面 样 式 的 一 个 串 ： 返 回 结 果 ： Z G p h b m d v I H J w Y y B v c 3 F 1 Z X J 5 一 般 情 况 下 ， 如 果 我 们 不 主 动 的 修 改 c r o n 这 个 串 的 内 容 是 不 会 改 变 的 ，   一 旦 有 人 改 了 这 个 串 与 历 史 库 中 的 串 不 一 致 ， 并 且 不 是 我 们 自 己 改 的 。 我 们 就 需 要 判 断 是 不 是 有 非 法 改 了 我 们 的 c r o n t a b 。 第 七 步 ： 第 七 步 ： D j a n g o   C o m m a n d 测 试 测 试 我 们 用 D j a n g o   R P C 快 速 创 建 了 查 询 服 务 ， 但 是 直 接 通 行 P y t h o n 代 码 总 是 不 够 方 便 ， 我 们 需 要 一 个 像 s n m a p w a l k 一 样 的 客 户 端 。 怎 么 办 ？ 我 要 向 读 者 介 绍 细 节 。 其 实 ， 之 前 也 介 绍 过 我 ， 使 用 D j a n g o     C o m m a n d   快 速 创 建 一 个 具 有 D j a n g o 项 目 特 色 的 ，   命 令 行 程 序   ， 如 下 ： r e t   =   s . m y a p p . o s q u e r y ( ' c r o n ' )   # - * -   c o d i n g : u t f - 8   - * - f r o m   d j a n g o . c o r e . m a n a g e m e n t . b a s e   i m p o r t   B a s e C o m m a n d ,   C o m m a n d E r r o r c l a s s   C o m m a n d ( B a s e C o m m a n d ) :         d e f   a d d _ a r g u m e n t s ( s e l f ,   p a r s e r ) :                 p a r s e r . a d d _ a r g u m e n t (                         ' - i ' ,                         ' - - i n d e x ' ,                         a c t i o n = ' s t o r e ' ,                         d e s t = ' i n d e x ' ,                         d e f a u l t = ' c l o s e ' ,                         h e l p = ' n a m e   o f   a u t h o r . ' ,                 )                 p a r s e r . a d d _ a r g u m e n t (                         ' - f ' ,                         ' - - f i l e ' ,                         a c t i o n = ' s t o r e ' ,                         d e s t = ' f i l e ' ,                         d e f a u l t = ' o p e n ' ,                         h e l p = ' n a m e   o f   a u t h o r . ' ,
我 们 创 建 了 一 个 g e t c r o n . p y 的 p y t h o n 文 件 ， 有 这 个 文 件 ， 再 也 不 用 担 心 去 执 行 那 些 ， 可 能 让 人 迷 惑 的 P y t h o n 代 码 。 审 计 查 询 用 户 ， 只 要 执 行 下 面 的 代 码 ， 如 果 执 行 我 们 上 面 定 义 的 D j a n g o   R P C 函 数 ，   让 O S q u e r y 返 回 我 们 查 到 审 计 信 息 ， 前 提 是 服 务 器 端 封 装 了 你 所 需 要 的 数 据 接 口 返 回 结 果 ： Z G p h b m d v I H J w Y y B v c 3 F 1 Z X J 5 一 样 不 一 样 的 都 是 神 奇 。 我 们 通 过 代 码 把 关 键 架 构 展 示 了 一 下 ， 最 后 实 现 的 结 果 是 ： 服 务 器 端 口 执 行 ： 客 户 端 执 行 ： 就 会 返 回 服 务 器 C r o n t a b 的 表 H a s h 结 果 ， 当 然 读 者 可 以 选 择 用 任 何 的 语 言 和 R P C 服 务 封 装 创 建 O S Q u e r y 为 核 心 的 审 计 监 控 服 务 ， 并 且 用 P y t h o n 也 不 一 定 要 用 D j a n g o   C o m m a n d ， 可 以 用 其 它 的 命 令 行 库 ，   这 里 只 是 做 一 个 展 示 用 ， 展 示 基 础 框 架 的 D E M O 的 部 分 代 码 。 如 果 S N M P 的 方 式 适 合 您 的 安 全 设 备 管 理 ， 尽 可 采 用 S N M P 的 方 式 。 如 果 在 内 网 有 些 设 备 可 以 在 S N M P 以 外 还 可 以 自 主 采 用 数 据 采 集 的 方 式 。 我 们 可 以 尝 试 本 文 的 方 式 进 行 灵 敏 据 取 得 。 采 用 O S Q u e r y 为 数 据 取 得 核 ， 我 们 了 可 以 做 为 其 它 审 计 方 式 的 一 种 补 充 。 可 以 用 D j a n g o   R P C 这 种 方 式 进 行 P U L L 方 式                 )         d e f   h a n d l e ( s e l f ,   * a r g s ,   * * o p t i o n s ) :                 t r y :                         i f   o p t i o n s [ ' i n d e x ' ] :                                 p r i n t   ' h e l l o   w o r l d ,   % s '   %   o p t i o n s [ ' i n d e x ' ]                         i f   o p t i o n s [ ' f i l e ' ] :                                 p r i n t   ' i n p u t   f i l e ,   % s '   %   o p t i o n s [ ' f i l e ' ]                         f r o m   j s o n r p c . p r o x y   i m p o r t   S e r v i c e P r o x y                         s   =   S e r v i c e P r o x y ( ' h t t p : / / l o c a l h o s t : 5 0 0 0 / j s o n / ' )                           s . m y a p p . o s q u e r y ( ' c r o n ' )                         s e l f . s t d o u t . w r i t e ( s e l f . s t y l e . S U C C E S S ( u ' 命 令 % s 执 行 成 功 ,   参 数 为 % s '   %   ( _ _ f i l e _ _ ,   o p t i o n s [ ' i n d e x ' ] ) ) )                 e x c e p t   E x c e p t i o n ,   e x : s e l f . s t d o u t . w r i t e ( s e l f . s t y l e . E R R O R ( u ' 命 令 执 行 出 错 ' ) ) p y t h o n   m a n a g e r . p y   g e t c r o n w o r k o n   p y 2 7 p y t h o n   m a n a g e r   r u n s e r v e r   0 . 0 . 0 . 0   5 0 0 0 p y t h o n   m a n a g e r . p y   g e t c r o n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理