Monitoring

• Zabbix
• Installation
• Gmail configuration
• Ajout de client (Windows & Linux)
• Monitoring d'un service (apache2)
• Grafana
• Installation Debian/Ubuntu
• Dashboard configuration
• MISP Installation

Zabbix

Installation

La documentation officielle de zabbix est très complète, il suffit de la suivre pour l'installation, selon vos besoins.

Vous trouverez le lien ici.

Pour ce tutotiel nous prendrons le pack classique complet :

L'installation sera faite sous debian 12 avec un serveur de base de données mysql et serveur web apache.

Suivez le tutoriel jusqu'à la partie 2.c

Et juste avant cette partie, vous devez installer un serveur de base de données. Voici les commandes à exécuter :

• sudo apt install mariadb-server mariadb-client -y
• sudo systemctl start mariadb
• sudo systemctl start zabbix-server

Pour vérifier que vos services tournent correctement vous pouvez vérifier à l'aides de ces commandes les status des services :

• sudo systemctl status mariadb
• sudo systemctl status zabbix-server

Dans la même partie du tutoriel, au niveau des commandes de la création de base de données, changez le mot "password" pour y placer le mot de passe de vôtre choix

Vous pouvez ensuite continuer le tutoriel normalement.

En fin de tutoriel le zabbix sera accessible sur http://ip_de_votre_machine/zabbix

Vu que vous y accédez pour la première fois vous devez paramétrer l'interface, vous aurez juste à saisir le mot de passe de la base de donnée et valider tout le reste.

Et enfin les identifiants pour se connecter sont Admin / zabbix.

Gmail configuration

Sur zabbix il est possible de rajouter un compte gmail nous permettant d'activer de recevoir des alertes sur certains trigger custom.

Rendez vous sur votre page d'administration de zazbbix

Sur la barre de navigation à gauche, allez dans la partie Alertes. Ensuite sélectionnez Types de média

Vous verez tous les types de médias possible, mais nous allons juste s'intérresser à la partie email. Ils sont tous désactivé par défaut, il faudra cliquer sur le boutton désactivé pour l'activer.

Ensuite cliquer sur le bouton Email en lui même.

On attérit sur la page de configuration

Il faudra bien changer le 'Fournisseur de messagerie' pour n'afficher que les paramètres pour un compte gmail, comme ceci.

Modifiez la partie 'Courriel` en mettant votre gmail et au niveau du mot de passe, il faudra créer un mot de passe tiers sur votre compte google, vous avez un tutoriel ici.

Enregistrez les modifications. Vous pourrez tester avec le bouton test qui sera tout à droite sur la ligne de votre template

Saisissez une adresse mail destinataire accéssible et envoyez votre message à l'aide du bouton test en bas à droite.

Vérifiez dans la boite mail saisie et vous verrez le mail de zabbix.

Ajout de client (Windows & Linux)

Windows

L'ajout de client windows est très simple, il suffit de ce rendre sur le site officiel de zabbix sur la partie ajout d'agent, disponible ici.

Ça vous fera télélécharger un exécutable, qu'il faudra installer comme tout autre application.

À un moment vous aurez cette étape.

Host name : C'est le nom qui sera afficher sur la console zabbix.

Zabbix server IP/DNS: C'est l'adresse ip du serveur zabbix

Agent listen port: Laissez le par défaut

Server or Proxy for active checks : Mettez également l'ip du serveur zabbix à la place du localhost.

Continuer ensuite l'installation normalement.

Sur linux

Lancer la commande : sudo apt install zabbix-agent.

Le paquet zabbix sera ensuite installé.

Editez le fichier /etc/zabbix/zabbix_agentd.conf

Rechercher la ligne avec Server=127.0.0.1 et changez la par l'ip du serveur zabbix.

Ensuite cherchez la ligne ServerActive = 127.0.0.1et changez égaement l'adresse ip contre celle du serveur zabbix.

Cherchez ensuite la ligne Hostname`, qui sera commenté, elle se trouve juste en dessous de ServerActive. Décommenter la ligne et mettez le hostname de votre choix.

Configuration sur l'interface zabbix (Pour tous les OS)

Que vous ayez rajouté une machine windows ou linux, vous devrez la rajouter sur la console zabbix.

Allez sur la page d'acceuil zabbix. Dans le menu à gauche cliquer sur l'onglet Surveillance ensuite aller dans Hôtes.

Tout en haut à droite vous avez le bouton Créer un hôte, cliquez dessus.

Au niveau du Nom de l'hôte vous devez mette exactement le même nom que vous avez renseigner sur la machine, que ce soit windows ou linux.

Sur la partie Modèle et Groupe d'hôtes , vous avez les propositions zabbix par défaut selon la machine rajouté, choisissez celle qui vous semble la plus adapté selon vos besoins.

Au niveau des interfaces, cliquez sur Ajouter puis Agent.

`

Renseigner uniquement l'adresse ip de vôtre hôte, et laissez tout le reste par défaut. Cliquer sur le bouton ajouter en bas droite.

Attendez que votre machine passe au vert (ça peut prendre plusieurs minutes souvent), et votre agent sera prêt.

Monitoring d'un service (apache2)

Dans ce tutoriel nous allons choisir un template basique qui permet de monitorer un serveur web.

Nous prenons le cas ou l'agent zabbix est déjà rajouté.

Allez sur la liste de vos hôtes zabbix, et cliquer sur celui ou votre serveur apache tourne, dans mon cas c'est la machine webServer.

Cliquez ensuite sur l'hôte pour afficher les paramètres. Sur les modèles rechercher et rajouter le modèle Apache by HTTP. Sauvegardez ensuite.

Ensuite allez sur la partie Déclencheurs

Rajoutez un filtre Apache et appliquer le, et là on va se concentrer sur le déclencheur Apache service is down.

Changez le nivezu d'alertes et passer le en catégorie désastre et enregistrez.

Ensuite sur le menu de gauche, allez dans la partie Alertes.

Allez sur la partie, Actions et Actions de déclencheur.

Vous verrez l'action Report problems to zabbix administrators qui est présent, mais désactivé par défaut, activez le.

Toujours sur l'onglet Alertes, allez cette fois dans Types de média

Vous verrez le média Email, cliquez sur le bouton désactiver, ce qui va l'activer directement.

Changez le founisseur de messagerie pour Gmail, ensuite saisissez vôtre adresse gmail, et pour le mot de passe il sera différent de celui de vôtre compte, vous devez créer un mot de passe tiers en suivant le tutoriel ici.

Vous pouvez renommer le média, s'appelant par défaut Email, pour ma part j'ai mis zabbix-alerts.

Allez ensuite dans l'onglet Utilisateurs, puis sur l'administrateur.

Ensuite sur la section Média, ajouter un nouveau média, avec comme source Type le média gmail que vous aurez paramétré. Activer le média et choisissez comme niveau de sévérité Haut et Désastre, si vous souhaitez recevoir les autres niveaux, activez les.

Grafana

Installation Debian/Ubuntu

Pour juste une installation basique du grafana OSS, il suffit de se rendre sur la documentation du site officel qui se trouve ici.

Il y'a une vidéo disponible sur la page aussi si besoin.

À la fin de l'installation ne pas oublier de lancer le serveur avec

• systemctl start grafana-server

Ensuite votre grafana sera accéssible sur http://ip_de_votre_machine:3000

Les credentials par défaut sont admin / admin.

Dashboard configuration

Dans ce tutoriel nous allons aborder les sujets suivants:

• Ajout d'une source de données sur grafana (zabbix)
• Création de premier dashboard
• Ajout de machine

1- Data source

Grafana à besoin d'une source de données pour les exploiter. Les plus connues étant Prometheus, Mysql, Graphite, etc...

Nous allons utiliser nous zabbix.

Le plugin Zabbix n’est pas inclus par défaut il faut l’installer manuellement avec la commande :

• sudo grafana-cli plugins install alexanderzobnin-zabbix-app

Et redémmarer ensuite le serveur avec : sudo systemctl restart grafana-server

Normalement les data sources se trouvent sur la barre latérale de gauche dans la partie connections

Mais notre zabbix étant un plugin, nous allons nous rendre sur l'onglet Administration ensuite Plugnins and data (ou "Apps" selon la version) pour l'activer d'abord.

Rechercher zabbix

Et cliquer sur Enablesi ce n'est pas déjà le cas

Maintenant retournez sur les data sources et vous pourrez rechercher et rajouter zabbix.

Dès que vous cliquer sur zabbix vous aurez cette page

• Name nommez votre source de données
• Url, c'est l'api de zabbix, mettez http://localhost/zabbix/api_jsonrpc.php en remplaçant uniquement localhost par l'adresse ip de votre zabbix s'il est sur un serveur différent.

• Auth type choisissez User and password
• Et en dessous mettez les identifiants zabbix (Admin/zabbix) par défaut

Vous pouvez ensuite commencer à paramétrer vos dashboards.

Sur la même page allez tout en haut, et cliquer sur dashboards, vous verrez des dahsboards par défaut, que vous pourrez importer.

Maintenant sur le menu de gauche, allez dans Administration puis General puis Default preferences

Choisissez un dahsboard par défaut et sauvegardez.

Vous aurez ensuite vos differents dahsboard sur dashboards et vous pourrez voir les données concernant les machines présentes sur zabbix.

MISP Installation

MISP (Malware Information Sharing Projec) est une plateforme open source destinée au partage, à la collecte structurée et à la diffusion d'indicateurs de compromission (IOC) et d'informations sur les cybermenaces

Son installation est assez simple.

Pré-requis :

Vous aurez besoin de :

• Machine virutel avec (Ubuntu 20.04 ou Ubuntu 22.04)

Selon votre distribution choisi, choisi la procédure adéquate ici

Installation :

Avec ces deux commandes vous aurez une installation minimale prête pour utilisation

Juste au niveau de la seconde commande il faudra rajouter un -M juste après le -c. Ça permttra d'installation les modules complémentaires pour une installation complète

Voici les deux commandes :

wget --no-cache -O /tmp/INSTALL.sh https://raw.githubusercontent.com/MISP/MISP/2.4/INSTALL/INSTALL.sh

bash /tmp/INSTALL.sh -c -M

La première commande s'exécute sans action de votre part et assez rapidement.

La seconde commande prend plus de temps et vous demandera ici de choisir si vous souhaitez garder votre utilisateur de la VM ou en créer un nouveau s'appelant "misp"

Une fois l'installation terminée, vous pourrez accéder à l'interface en mettant l'ip de votre machine sur le navigateur, par exmple :

192.168.8.58

Et les credentials par défaut sont :

admin@admin.test / admin