OWASP Gösterge Panelinde Bildirilen Wallarm düğüm sorunlarını ele alma¶

Wallarm düğümleri güncellenmediğinde veya Cloud ile senkronizasyon sorunları yaşadığında, OWASP dashboard üzerinde, altyapı güvenliğini etkileyebilecek sorunları belirten hata mesajları görünür. Bu makale, bu sorunların nasıl ele alınacağını anlatmaktadır.

Güncel olmayan düğümler, kötü niyetli trafiğin savunmaları aşmasına neden olabilecek önemli güvenlik güncellemelerinden yoksun olabilir. Senkronizasyon sorunları, düğümlerin işlevselliğini aksatarak, Cloud'dan hayati güvenlik politikalarının alınmasını engelleyebilir. Bu sorunlar, uygulama yığını içerisindeki herhangi bir parçada eksik olan güvenlik çözümleri sistemin savunmasız hale gelmesine neden olabileceğinden, esas olarak OWASP API7 (Güvenlik Yanlış Yapılandırması) tehdidi ile ilişkilidir. Bunu önlemek için, gösterge paneli düğüm işletim sorunlarına karşı sizi uyarır, örneğin:

Güvenli bir ortamı sürdürmek için, Wallarm düğümlerinin düzenli olarak güncellenmesi ve senkronizasyon problemlerinin giderilmesi hayati önem taşır. İşte hata mesajlarıyla nasıl başa çıkılacağına dair talimatlar:

Wallarm düğümünüzün sürümü kullanım ömrünün sonuna yaklaşmış veya sona ermişse, düğümünüzü en son sürüme yükseltmeniz önerilir.
Wallarm Cloud senkronizasyonuyla ilgili sorunlarla karşılaşırsanız, ilgili ayarların doğru olduğundan emin olun.

Senkronizasyon veya diğer sorunların çözümünde veya başka herhangi bir konuda yardıma ihtiyacınız olursa, Wallarm destek ekibi'nden yardım alabilirsiniz. Analiz için aşağıdaki logları sağlayın:

/opt/wallarm/var/log/wallarm/wcli-out.log dosyasındaki loglar, syncnode betiğinde herhangi bir sorun olup olmadığını kontrol etmek için
Senkronizasyon sorunu hakkında ek detaylar sağlayacak şekilde, dağıtım seçeneğine bağlı olarak /var/log/syslog veya /var/log/messages dizinindeki loglar