Monitorização de segurança numa VPS
Um servidor exposto à internet com visibilidade total sobre quem tenta entrar.
- Wazuh
- Firewall
- Dozzle
- Docker
Problema
Um servidor público recebe tentativas de acesso todos os dias, e sem monitorização ninguém dá por elas.
Solução
Firewall só com as portas essenciais abertas, Wazuh como SIEM para detetar intrusões e alterações, e Dozzle para ver os logs de todos os containers num só sítio.
Resultado
Tentativas de login e varrimentos automáticos ficam registados e geram alertas em tempo real.