lunanting/ai-chatbot
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
ai-chatbot/lib/security/internal-threat-monitoring.md
Your Name e9ceedb3bf feat: 添加图片变清晰功能 
- 创建 /api/enhance 路由，实现图片变清晰API集成
- 在图片标注组件中添加变清晰按钮（Sparkles图标）
- 在相册页面添加变清晰按钮
- 系统设置：将抠图设置改名为本地AI设置，添加变清晰API配置
- 支持同步和异步两种模式
- 自动上传到S3存储桶并保存到数据库
- 在相册和出图记录中显示处理后的图片
2025-12-29 00:33:12 +08:00

1.9 KiB
Raw Blame History

内部威胁监控方案

当前内部安全监控状态

✅ 已部署的监控

  1. CrowdSec Auditd 监控

    • 监控系统调用和进程执行
    • 检测后门利用行为
    • 检测异常进程执行
    • 检测SUID权限滥用

  2. 系统日志监控

    • SSH登录监控
    • 系统进程监控
    • 文件访问监控（通过auditd）

⚠️ 需要加强的监控

  1. 进程监控

    • 实时进程监控
    • 异常进程检测
    • 僵尸进程检测

  2. 文件完整性监控

    • 关键系统文件监控
    • 配置文件变更监控
    • 可执行文件监控

  3. 网络连接监控

    • 异常出站连接
    • 反向shell检测
    • 数据外泄检测

  4. 系统资源监控

    • CPU异常使用
    • 内存异常使用
    • 磁盘IO异常

推荐的内部分全监控工具

1. AIDE (Advanced Intrusion Detection Environment)

  • 功能：文件完整性监控
  • 用途：检测系统文件被修改
  • 安装：dnf install aide

2. rkhunter (Rootkit Hunter)

  • 功能：Rootkit和恶意软件检测
  • 用途：扫描隐藏的恶意软件
  • 安装：dnf install rkhunter

3. chkrootkit

  • 功能：Rootkit检测
  • 用途：检测已知的rootkit
  • 安装：dnf install chkrootkit

4. psacct (进程 accounting)

  • 功能：进程活动记录
  • 用途：记录所有进程执行历史
  • 安装：dnf install psacct

5. auditd (已部分启用)

  • 功能：系统审计
  • 用途：记录系统调用和文件访问
  • 状态：CrowdSec正在使用

实施建议

优先级1：立即实施

  1. 启用完整的auditd监控
  2. 安装AIDE进行文件完整性监控
  3. 定期运行rkhunter扫描

优先级2：短期实施

  1. 安装psacct记录进程活动
  2. 配置实时进程监控
  3. 设置异常网络连接告警

优先级3：长期优化

  1. 部署SIEM系统
  2. 实施行为分析
  3. 建立安全基线