guzik

To druga część spostrzeżeń podczas pracy z Nagios. Przejrzyj też pierwszą.

1. Bezpieczeństwo: katalog z wynikami

Katalog z wynikami testów nie powinien być dostępny dla nikogo poza użytkownikiem, z którego prawami uruchomiony jest Nagios. To są wrażliwe informacje tak jak konfiguracja całego systemu. Zadbaj o nie.

2. Bezpieczeństwo: uwierzytelnianie CGI

Dostęp do konfiguracji, wyników testów i struktury sieci dla napastnika, to spore ułatwienie w przygotowaniu ataku. Dostęp przez przeglądarkę to coś więcej niż ładne tabelki i wykresy. (więcej…)

Od paru lat Nagios pomaga mi administrować środowiskiem, które się mi powierza. I robi to całkiem nieźle! Poniżej kilka moich spostrzeżeń i wskazówek dla wszystkich, którzy chcą użyć Nagios lub już go używają.
Słowem wyjaśnienia – wdrażałem go raczej w małych i średnich środowiskach, więc tylko z takowymi mam doświadczenie.
Tak jak w przypadku opisu narzędzi Sysinternals, miała to być prelekcja podczas spotkania MLUG. Jeśli do takowego dojdzie, będzie można zobaczyć to w praktyce.

1. Nagios na osobnym serwerze tak, by nie zależał od środowiska, które monitoruje

To dość oczywiste, ale w czasach popularności wirtualizacji instalujemy system monitoringu gdzieś, gdzie da się go jeszcze upchnąć przydzielając minimum zasobów. System radzi sobie świetnie, bo wiele nie wymaga, ale czasami na wyniki jego testów mają wpływ inne maszyny wirtualne pracujące równolegle na tym samym hypervisor‘ze (I/O, sieć). Warto to wziąć pod uwagę instalując system. (więcej…)