开源众包
63人浏览/48人投稿
1520天前
已托管赏金
扫描器需求文档需求：- 尽量少产生垃圾报警的时候,突出有用信息- 服务器列表(包含IP, 机器名)来源:- 动态列表, 通过AWS（已有，只需引用！！！）/Aliyun（已有，只需引用！！！） API获取- 服务器`IP List`扫描策略:- **目的**: **重点关注**增加的服务器, 对于消失的服务器, 多次确认后, 进行告警- 连续多次获取服务器列表失败, **推送**错误- 获取服务器列表成功, **推送**如下信息:- 增加的服务器(IP, 机器名, 隶属来源(静态列表, AWS/Aliyun API))- 减少的服务器(IP, 机器名, 隶属来源(静态列表, AWS/Aliyun API))- 服务`IP, Port, Service`扫描策略:- **目的**: **重点关注**增加的服务, 对于消失的服务, 多次扫描扫描失败后, 进行告警0. 首先获取一份基线列表, 以`IP, Port, Service`定义一个新服务1. 每次扫描:- 如果发现某服务增加, **推送**- 如果发现某服务消失, 将这些服务加入`再次扫描`队列, 如果N次扫描失败, **推送**某服务消失2. 每天10点**自动**把增加/消失的服务加入基线, **推送**增加/消失的服务开发语言：python开发周期，4天，服务器，获取ip的aws脚本，aliyun脚本我都有，只需要引用即可
