Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в системе мониторинга Zabbix, opennews (ok), 13-Авг-16, (0) [смотреть все] Лес Зима Вечер Подходит toggle_ids к latest php, стучит и спрашивает А кто в, A.Stahl (ok), 23:46 , 13-Авг-16, (1) +34 // Слишком добрый Требую продолжения , Аноним (-), 00:31 , 14-Авг-16, (2) // Alt-sysrq-b тебе в помощь В мультиках это обычно так ты стоишь себе такой, ла-, Аноним (-), 02:49 , 14-Авг-16, (5) Похоже, ветка 2 4 х не подвержена атаке, XoRe (ok), 00:36 , 14-Авг-16, (3) // Я тебе больще скажу похоже, и 2 0 18 не подвержена Ср 2016-07-22 Zabbix-anno, Andrey Mitrofanov (?), 12:07 , 14-Авг-16, (10) Две недели назад у меня отключили сервер мониторинга на публичном IP Якобы за р, Аноним (-), 00:44 , 14-Авг-16, (4) // Просто к сведению -- в альте версию 3 0 4 собрали ещё несколько раньше, так что , Michael Shigorin (ok), 11:16 , 14-Авг-16, (8) –5 // В альте собрали на 3 дня позже, чем пакеты под Ubuntu и Centos, которые появилис, Andrew (??), 11:40 , 14-Авг-16, (9) +3 Мда в 2016 году пыхеры так и не освоили санитизацию запросов , YetAnotherOnanym (ok), 08:47 , 14-Авг-16, (7) +1 // Google вбросил им как это нужно реализовать https wiki php net rfc sql_injecti, Аноним (-), 17:37 , 14-Авг-16, (11) // Легко реализуется путем NoSQL баз Извините, но SQL слишком много всего умеет В, Аноним (-), 22:57 , 14-Авг-16, (12) –1 // Тот же MongoDB имеет язык запросов основанный на JSON Думаю уже набралось немал, Мяут (ok), 23:15 , 14-Авг-16, (13) +1 А если у меня база простая как валенок, понимающая только key и value ассоцииров, Аноним (-), 03:54 , 15-Авг-16, (16) –1 Товарищ, потише Думайте, прежде чем говорить Здесь именно это и происходит - в, www2 (??), 07:47 , 15-Авг-16, (18) То где-то есть программа реализующая логику в которой значения из базы - операнд, КО (?), 07:54 , 15-Авг-16, (19) Просто у тебя хакерское воображение отсутсвует как таковое Тут пару дней назад , angra (ok), 09:37 , 15-Авг-16, (24) https mariadb com sites default files MaxScaleSecuritySolution-100615_600px pn, Аноним (-), 23:48 , 14-Авг-16, (14) Отличный пример того как сначала люди создают себе проблемы зачем-то научив баз, Аноним (-), 03:57 , 15-Авг-16, (17) –2 Ты уверен, что база выполняет какой-то там код СУБД выполняет запросы Если баз, www2 (??), 07:57 , 15-Авг-16, (20) Формально, можно было бы разнести DDL и DML, да и в принципе любовь WEB MySQL , Аноним (-), 12:07 , 15-Авг-16, (26) Честно говоря, я не понимаю о ком вы Разработчики Zabbix нигде не делают alter , www2 (??), 11:50 , 16-Авг-16, (33) Болезный, ты где на картинке увидел код Если для тебя where это код, то настоят, angra (ok), 09:40 , 15-Авг-16, (25) SQL умеет столько, сколько нужно для работы с множествами А что большинство ниа, DeadLoco (ok), 12:29 , 15-Авг-16, (27) Что ни придумают, лишь бы Nagios не пользоваться , Аноним (-), 00:36 , 15-Авг-16, (15) // В Nagios есть NRPE и это его основное назначение - выполнять команды, которые по, www2 (??), 08:03 , 15-Авг-16, (21) –2 // Хороший вброс, но у вас нипалучилось , PavelR (??), 08:19 , 15-Авг-16, (23)   // Вброс или не вброс, но кушайте сами Меня Zabbix устраивает вполне В ём есть , www2 (??), 12:32 , 15-Авг-16, (28)   Устраивает - пользуйтесь А вот гнать чушь про ПО, которым вы не пользуетесь - н, PavelR (??), 12:27 , 16-Авг-16, (34)   Вот вам вбросик https www opennet ru opennews art shtml num 22285, www2 (??), 08:13 , 15-Авг-16, (22) Чет я не находил, чтобы nagios мог получать 500 новых значений в секунду А вот z, XoRe (ok), 14:38 , 15-Авг-16, (31) // Это Поллер Zabbix a за тебя решил Частая ошибка Заббистов, в том что они вначале, anonimous (?), 06:31 , 17-Авг-16, (36) Я посмотрел на эту уязвимость Не знаю, почему, но у меня на 2 4 0 выдаёт такую , www2 (??), 12:35 , 15-Авг-16, (29) +1 заббикс имеет такой дикий говнокод в фронтэнде на пхп, что волосы под мышками ст, Коля (ok), 12:54 , 15-Авг-16, (30) Очень даже не плохо Панель сделана в духе Windows 7-10 Только непорадовало, чт, Alex Emergy (?), 10:38 , 16-Авг-16, (32) 1,3,4,7,15,29,30,32

Сообщения

[Сортировка по времени | RSS]

	23. "Уязвимость в системе мониторинга Zabbix"	+/–
	Сообщение от PavelR (??), 15-Авг-16, 08:19
	>В Nagios после правки конфига нужно перезапускать весь сервер. Кушайте сами. Хороший вброс, но у вас "нипалучилось".
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость в системе мониторинга Zabbix"	+/–
	Сообщение от www2 (??), 15-Авг-16, 12:32
	Вброс или не вброс, но кушайте сами. Меня Zabbix устраивает вполне. В "ём" есть сложные выражения для триггеров, графики, оповещения, действия, API, разграничение доступа. Ядро умеет очень много. В Nagios что ни надо замониторить, всё внешним плагином делается, который может только сказать хорошо или плохо сейчас. Предыдущее состояние в плагине взять неоткуда. Попробуйте в вашем нагиосе сделать триггер "если среднее значение на хосте A за сутки больше, чем 10% от среднего значения на хосте Б за час, то проблема". Своё хранилище придётся придумывать для хранения данных предыдущих опросов.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в системе мониторинга Zabbix"	+/–
	Сообщение от PavelR (??), 16-Авг-16, 12:27
	> Вброс или не вброс, но кушайте сами. Меня Zabbix устраивает вполне. Устраивает - пользуйтесь. >В Nagios после правки конфига нужно перезапускать весь сервер. А вот гнать чушь про ПО, которым вы не пользуетесь - не надо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема