0x01 前言

OpenRASP 是百度安全推出的一款 免費(fèi)、開源 的應(yīng)用運(yùn)行時(shí)自我保護(hù)產(chǎn)品

OpenRASP項(xiàng)目地址 http://www.tjdsmy.cn/

OpenRASP 官方文檔 http://www.tjdsmy.cn/doc/

0x02 系統(tǒng)和軟件版本需求

支持的操作系統(tǒng)和軟件版本詳見官方文檔: 兼容性說明

以下是我所使用的環(huán)境:

0x03 安裝Java

ElasticSearch需要Java1.8.0，可執(zhí)行命令java -version查看當(dāng)前系統(tǒng)所安裝Java版本是否為1.8.0，版本不對(duì)或者沒安裝可使用以下命令安裝。

yum -y install java
或者
yum install java-1.8.0-openjdk* -y

0x04 MongoDB 3.6

創(chuàng)建源文件

vim  /etc/yum.repos.d/mongodb-org-3.6.repo

添加源內(nèi)容

[mongodb-org-3.6]
name=MongoDB Repository
baseurl=https://mirrors.aliyun.com/mongodb/yum/redhat/$releasever/mongodb-org/3.6/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.6.asc

使用yum安裝

yum install -y mongodb-org

MongoDB 配置

如果需要設(shè)置密碼等驗(yàn)證，請(qǐng)自行度娘、goole，如不設(shè)置密碼等驗(yàn)證，請(qǐng)勿對(duì)外開放端口，以防被入侵！

創(chuàng)建數(shù)據(jù)存放目錄

mkdir -p /data/mongo/data /data/mongo/logs

目錄設(shè)置權(quán)限

chown mongod.mongod /data/mongo/data /data/mongo/logs -R

配置文件

vim /etc/mongod.conf

# mongod.conf
# for documentation of all options, see:
#   http://www.tjdsmy.cn/manual/reference/configuration-options/
# where to write logging data.
systemLog:
  destination: file
  logAppend: true
  path: /data/mongo/logs/mongod.log #修改成上面創(chuàng)建的路徑
# Where and how to store data.
storage:
  dbPath: /data/mongo/data #修改成上面創(chuàng)建的路徑
  journal:
    enabled: true
#  engine:
#  mmapv1:
#  wiredTiger:
# how the process runs
processManagement:
  fork: true  # fork and run in background
  pidFilePath: /data/mongo/logs/mongod.pid #修改成上面創(chuàng)建的路徑 # location of pidfile
  timeZoneInfo: /usr/share/zoneinfo
# network interfaces
net:
  port: 27017
  bindIp: 127.0.0.1  # Listen to local interface only, comment to listen on all interfaces.
#security:
#operationProfiling:
#replication:
#sharding:
## Enterprise-Only Options
#auditLog:
#snmp:

啟動(dòng) MongoDB

mongod -f /etc/mongod.conf

0x05 ElasticSearch  

下載ElasticSearch

cd /data && wget http://www.tjdsmy.cn/Tools/ElasticSearch/elasticsearch-6.8.11.tar.gz

解壓

tar -zxvf elasticsearch-6.8.11.tar.gz

創(chuàng)建用戶

useradd es #因?yàn)閑lasticsearch不能以root賬戶啟動(dòng)，所以需新建一個(gè)用戶啟動(dòng)。

目錄設(shè)置權(quán)限

chown -R es:es elasticsearch-6.8.11

啟動(dòng)ElasticSearch

如果需要設(shè)置密碼等驗(yàn)證，請(qǐng)自行度娘、goole，如不設(shè)置密碼等驗(yàn)證，請(qǐng)勿對(duì)外開放端口，以防被入侵！

ElasticSearch不需要其他配置，切換用戶啟動(dòng)即可！

su es #切換到創(chuàng)建的用戶

cd elasticsearch-6.8.11 #進(jìn)入所在目錄

bin/elasticsearch -d # 參數(shù) -d 后臺(tái)運(yùn)行

curl http://www.tjdsmy.cn:9200 #驗(yàn)證服務(wù)是否成功啟動(dòng)

如返回一下類似內(nèi)容則說明服務(wù)開啟成功。

[root@localhost data]# curl http://www.tjdsmy.cn:9200
{
  "name" : "uhgomAc",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "cW8opofPTE2xxxxxxxx",
  "version" : {
    "number" : "6.8.11",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "00bf386",
    "build_date" : "2020-07-09T19:08:08.940669Z",
    "build_snapshot" : false,
    "lucene_version" : "7.7.3",
    "minimum_wire_compatibility_version" : "5.6.0",
    "minimum_index_compatibility_version" : "5.0.0"
  },
  "tagline" : "You Know, for Search"
}

0x06 部署rasp cloud

下載管理后臺(tái)Linux版最新安裝包：

wget http://www.tjdsmy.cn/app/openrasp/release/latest/rasp-cloud.tar.gz

解壓

tar -zxvf rasp-cloud.tar.gz

修改配置文件

vim rasp-cloud/conf/app.conf

首先，編輯 conf/app.conf 文件，修正 ElasticSearch 和 MongoDB 兩個(gè)服務(wù)器的地址。如果這兩個(gè)服務(wù)器都安裝在了本機(jī)，且使用默認(rèn)端口，請(qǐng)?zhí)^此步驟:

httpport = 8086 #管理端口
[prod]
EsAddr = http://www.tjdsmy.cn:9200
EsUser =
EsPwd =
MongoDBAddr = 127.0.0.1:27017
MongoDBUser =
MongoDBPwd =

0x07 啟動(dòng)管理后臺(tái)

./rasp-cloud -d

curl http://www.tjdsmy.cn:8086

返回如下圖就部署成功了，最后，在瀏覽器里打開 http://www.tjdsmy.cn:8086，登錄管理后臺(tái)。其中用戶名固定為 openrasp，初始密碼為 admin@123。如果不能訪問，請(qǐng)檢查防火墻是否有放行對(duì)應(yīng)端口，或者檢查 logs/api/agent-cloud.log 下面的錯(cuò)誤信息。

end！