Rice-University-Cybersecurity-Bootcamp-2020-2021-Project-1:Jacob...

自动化ELK堆栈部署 该存储库中的文件用于配置以下所示的网络。 这些文件已经过测试，并用于在Azure上生成实时ELK部署。 它们可用于重新创建上图所示的整个部署。 或者，选择部分 文件只能用于安装某些文件，例如Filebeat。 本文档包含以下详细信息： 拓扑描述 访问政策 ELK配置 使用中的节拍 被监视的机器 如何使用Ansible构建 拓扑描述 该网络的主要目的是公开DVWA（D * mn易受攻击的Web应用程序）的负载平衡和受监视的实例。 负载平衡除了可以限制不需要的来宾访问网络之外，还可以确保应用程序具有高可用性。 负载平衡器通过为Web服务器提供Internet可以访问的外部IP地址来保护给定网络的可用性。 当流量进入网络时，负载平衡器将在多个服务器之间平均分配传入流量。 这在许多方面都是有利的，但其主要目的是缓解由于Web流量激增而导致的DoS（拒绝服务）攻击。