(1)在Linux操作系统上部署Web服务器
(一)安装Apache
yum -y install httpd
(二)启动Apache服务
systemctl start httpd
systemctl enable httpd
(三)开启80端口的数据通过防火墙
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
(四)测试
使用浏览器访问虚拟机的IP地址,如:192.168.10.135,能访问到Apache测试网页表示静态网页服务器部署完成
Web服务器部署完成
(2)在Web服务器上部署ntopng流量监控分析平台
(一)添加ntop仓库的yum源
curl https://packages.ntop.org/centos-stable/ntop.repo > /etc/yum.repos.d/ntop.repo
(二)安装epel源
yum -y install epel-release
yum clean all #不是必须的,如果安全了epel-release 就可以安装ntopng就跳过这步
yum update #不是必须的,如果安全了epel-release 就可以安装ntopng就跳过这步
(三)安装ntop对应的包
yum -y install ntap ntopng pfring-dkms n2disk nprobe cento
(四)安装PF_RING驱动(PF_RING现在已经不再包含ZC驱动程序,需要单独安装)
yum -y install pfring-drivers-zc-dkms
(五)启动ntopn服务
systemctl status ntopng
systemctl start ntopng
systemctl enable ntopng
systemctl status ntopng
(六)配置80端口和3000端口的数据可以通过防火墙
firewall-cmd --list-port
firewall-cmd --zone=public --add-port=80/tcp --permanent #如果上面已经开启过80端口,这一行略过,直接进行下一行开启3000端口后重新加载防火墙即可
firewall-cmd --zone=public --add-port=3000/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-port
(七)测试
使用浏览器访问虚拟机的IP地址,后面加上端口号3000
如:
http://192.168.10.135:3000
默认端口号为3000,默认登录用户名和密码
admin
admin
修改密码后用新密码登录
(3)请监控网卡的流量
(4)系统日志实时监控
流量分析