cacti是一款使用php语言开发的性能与流量监测工具，监测的对象可以是Linux或Windows服务器，也可以是路由器、交换机等网络设备，主要基于SNMP（简单网络管理协议）来搜集CPU占用、内存占用、运行进程数、磁盘空间、网卡流量等各数据。 ——以下是cacti的相关知识和应用示例。 1、cacti：流量和性能检测 nagios：服务与性能检测 RRDtool：轮询数据工具，记录数据并绘制图形 cacti基于lamp平台，SNMP协议，RRDtool数据轮询工具以web方式显示监控信息
本文介绍三种Linux服务器监控技术的优缺点，其中有SNMP代理(客户端)方式、SSH方式、安装私有代理(客户端)方式等内容。 Linux系统的强大的功能和绚丽的界面使得很多企业都选用Linux系统来做服务器，下面是介绍三种Linux服务器监控技术的优缺点。 1.SNMP代理(客户端)方式 SNMP(SimpleNetworkManagementProtocol)作为一种国际通用的网络管理协议被广泛的应用于对各种交换机，路由器 等网络设备的管理上，而现在也越来越多被用于对服务器的监控上。通过SNMP方式对服
关于一个完整的教程，还是那句话，国内的要么不完整，要么就太旧了，而且思路也不清晰，所以这里写一篇完整的给大家分享一下。
Zabbix 是一个高度集成的网络监控解决方案，可以提供企业级的开源分布式监控解决方案，由一个国外的团队持续维护更新，软件可以自由下载使用，运作团队靠提供收费的技术支持赢利。
自动发现与自动注册 自动发现：zabbix Server主动发现所有客户端，然后将客户端登记自己的小本本上，缺点zabbix server压力山大（网段大，客户端多），时间消耗多。 自动注册：zabbix agent主动到zabbix Server上报到，登记；缺点agent有可能找不到Server（配置出错） 主动与被动模式 被动模式：默认，都是站在agent立场说话 agent被server抓取数据 主动模式：都是站在agent立场说话 agent主动将数据发送给server 两种模式都是在a
在AC和SSL_***等设备中，SNMP默认是开启的，而且默认密码为sinfors(早期版本)或sangfor，而在NGAF中，这个功能不是默认开启的，在“网络/高级网络配置”中，设置了团体名，也无法访问SNMP。后来，经过查询各种资料，得知在NGAF开启SNMP的方法如下(关键是第一个步骤)：
Zabbix是一个企业级的高度集成开源监控软件，提供分布式监控解决方案。可以用来监控设备、服务等可用性和性能。
在AC和SSL_×××等设备中，SNMP默认是开启的，而且默认密码为sinfors(早期版本)或sangfor，而在NGAF中，这个功能不是默认开启的，在“网络/高级网络配置”中，设置了团体名，也无法访问SNMP。后来，经过查询各种资料，得知在NGAF开启SNMP的方法如下(关键是第一个步骤)： 1)网络-接口/区域-区域，点“管理区”，在弹出的“编辑区域”窗口中,允许管理设备: 【√】WEBUI 【√】SSH 【√】SNMP(这个地方一定要选上！) 保存。
在生产环境中有重要的安全设备和关键服务设备，这些设备都在关键的结位置，依赖影响了很多服务。一旦设备出现问题对生产环境的影响是显而易见的。所以平是对这些设备和监控是很重要。
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案，在企业中有非常全面的应用，本文是Linux运维老司机撰写，一站式帮你解决zabbix的难题。 第1章 zabbix监控 ---- 1.1 为什么要监控 在需要的时刻，提前提醒我们服务器出问题了 当出问题之后，可以找到问题的根源 网站/服务器 的可用性 1.1.1 网站可用性 在软件系统的高可靠性（也称为可用性，英文描述为HA，High Available）里有个衡量其可靠性的标准——X个9，这个X是代表数字3~
snmpwalk是SNMP的一个工具，它使用SNMP的GETNEXT请求查询指定OID（SNMP协议中的对象标识）入口的所有OID树信息，并显示给用户。通过snmpwalk也可以查看支持SNMP协议（可网管）的设备的一些其他信息，比如cisco交换机或路由器IP地址、内存使用率等，也可用来协助开发SNMP功能。
监控Linux主机可以通过snmp（Simple Network Management Protocol）简单网络管理协议，也可以通过zabbix-agent监控。本文使用snmp来配置。
前段时间，为了实现自动化巡检，我开发了自动化巡检工具，由于我的系统设备版本比较多，所以我是分别开发的客户端程序，服务端使用dll文件与客户端通信，服务端的dll在与python通信，通过Python丰富的第三方库，实现绘图入库等，该方式比较繁琐，我们管理的设备还有一些网络设备，这些设备无法通过开发程序来实现监控，为了实现全平台全设备监控，我决定使用SNMP实现监控任务。
1.zabbix是什么 zabbix是一款基于web页面的、开源的、企业级的，可以分布式部署的监控软件。 2.zabbix的作用 监控windows和Linux主机上的软硬件状态。 监控各网络设备，如
从2013年开始接触Zabbix，之前在一家互联网公司任职监控运维，后来在"中国太平洋保险（集团）有限公司"任职，研究大体量环境下的Zabbix监控系统，
GoSNMPServer是一个不错的开源工具，使用go开发，跨平台，可以很方便移植到各个平台上运行，之前用客户端一直是用的net-snmp，最近需要用到snmp的服务端（代理），net-snmp里的s
近期，据来自南美的两位安全研究者发现，SNMP（简单网络管理协议）的v1和v2版本协议存在授权认证和访问控制绕过漏洞，至少有78种型号的网络接入和IoT设备受此漏洞影响，攻击者可以利用该漏洞远程获得相关设备的读写权限，进而控制设备。这一漏洞被发现者命名为Stringbleed，受影响的设备产品类型涉及路由器、VoIP网关、IoT设备和其他拨号网关等。 目前，该漏洞原因在安全社区中掀起了一场讨论，围绕ISP（网络服务提供商）错误控制配置和SNMP协议本身存在较大争议。而官方的CVE和NVD漏洞库对此漏洞分
PySNMP 是一个纯粹用Python实现的SNMP,用PySNMP的最抽象的API为One-line Applications,其中有两类API：同步的和非同步的,都在模块pysnmp.entity.rfc3413.oneliner.cmdgen 中实现,如下是Get方式与Walk方式的基本实现.
网络时间服务器为防火墙内的网络设备、终端、服务器提供准确、可靠和安全的高精度卫星时间参考，可为它支持数万台支持标准的网络时间协议(NTP,含V1/2/3/4)和简单网络时间协议(SNTP)的客户端进行时间同步。NTP网络时间服务器已广泛应用于金融、交通、证券、电力、移动通信、石油、工业、电子商务、工业自动化、云计算、安防、智慧城市、物联网、能源、国防等各领域。
netwox 是由 lauconstantin 开发的一款网络工具集，适用群体为网络管理员和网络黑客，它可以创造任意的 TCP、UDP 和 IP 数据报文，以实现网络欺骗，并且可以在 Linux 和 Windows 系统中运行。
“ 之前进行了服务扫描，对于hasee得到的结果主要就是80端口的http服务，似乎攻击面被局限在了web渗透上，这样就太不全面了，接下来的几篇文章我会针对常见的服务进行深入分析攻击手段”
写在前头：限于个人对nagios的了解有限，写得不够深入与系统，甚至可能会有些错误，各位看官还多包涵。本文主要涉及的是nagios daemon、nrpe及三个部分。 01 nagios系统的功能 主机或服务状态监控 nagios是一款开源的监控软件，从它可以监控的设备类型上来看，主要包含网络设备，服务器设备。常见的网络设备如：路由器、交换机、防火墙、F5、打印机等，常见的服务器设备主要分为：UNIX类、Linux类以及Windows类。按我的理解凡是支持snmp协议的设备，包含PC都可以通过nag
Zabbix是一个基于WEB界面提供分布式系统监视以及网络监视功能的企业级开源解决方案，如果您手里要需要管理多台服务器，使用Zabbix来监控非常合适。Zabbix由2部分构成，Zabbix server与可选组件zabbix agent。
在《深入解析常见三次握手异常》 这一文中，我们讨论到如果发生连接队列溢出而丢包的话，会导致连接耗时会上涨很多。那如何判断一台服务器当前是否有半/全连接队列溢出丢包发生呢？
高可用集群通常为两台服务器，一台工作，另外一台作为冗余，当提供服务的机器宕机，冗余将接替继续提供服务。集群的特点：高性能（Performance）、价格有效（Cost-effectiveness)、可伸缩性（Scalability)、高可用性（Availability）、透明性（Traansparency）、可管理性（Manageability）、可编程性（Programmability）
在软件系统的高可靠性（也称为可用性，英文描述为HA，High Available）里有个衡量其可靠性的标准——X个9，这个X是代表数字3~5。X个9表示在软件系统1年时间的使用过程中，系统可以正常使用时间与总时间（1年）之比，我们通过下面的计算来感受下X个9在不同级别的可靠性差异。
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
前述文章中，我们已经安装好了SCOM服务器，并且导入了常用的SCOM管理包（其中包括Windows Server操作系统管理包、Hyper-V管理包、SQL Server管理包等），下面我们开始监控客户端，SCOM监控Windows、Linux客户端通过Agent代理方式进行监控，前述我们提到，其还可以监控网络设备、硬件UPS、服务器设备等，其在无代理状态下也支持通过SNMP等协议进行监控。
注意：安装服务之后，可以在管理工具----服务中将Zabbix agent设为开机启动。
俺现在正在使用的nagios+cacti组合，没有考虑上zabbix，但领导要求搞搞zabbix，没办法盛情难却。只有先搞了。只是把环境搞起来了。具体使用没怎么研究。测试了添加主机各一台linux和windows，由于使用的云主机。Linux还算正常，但是zabbix有个发现规则，找出了很多网卡，禁用又很麻烦。哎，废话不多说了，先搞出来再说。
一、环境 zabbix所在服务器系统为alma8，zabbix6要求的mariadb版本为10.5-10.6，同时zabbix提供了zabbix-selinux-policy来配置selinux，所以安装中也不再要求关闭selinux。
为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。
公司使用的是vSphere6.5，使用vSphere 6.5进行管理，vSphere部署的是vcsa(vCenter Server Appliance)，本质是一台Linux虚拟机。
于是出现了对于握手过程进行的攻击。攻击者发送大量的SYN包，服务器回应(SYN+ACK)包，但是攻击者不回应ACK包，这样的话，服务器不知道(SYN+ACK)是否发送成功，默认情况下会重试5次（tcp_syn_retries）。这样的话，对于服务器的内存，带宽都有很大的消耗。攻击者如果处于公网，可以伪造IP的话，对于服务器就很难根据IP来判断攻击者，给防护带来很大的困难。
SNMP： 简单网络管理协议（Simple Network Management Protocol），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。SNMP已经出到第四个版本的协议，其功能较以前已经大大地加强和改进了。SNMP是简单的网络管理协议，它不是一个软件，而是用于网络管理的一套规则。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。
SNMP是网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。SNMP采用UDP协议在管理端和agent之间传输信息， SNMP采用UDP 161端口接收和发送请求，162端口接收trap。
要想实时的了解服务器的运行状况并且能在出现问题时及时解决，利用监控软件是一个很好的选择，而zabbix监控系统则在众多监控软件中脱颖而出。
zabbix是基于web界面的开源分布式监控平台，可以监控各种服务器的配置参数，支持自定义配置和自定义告警，并且可以实现邮件、短信等方式的告警，zabbix基本组件如下：
zabbix 5.0 版本于 5 月 11 日正式发布，是最新的 LTS（长期支持）版本，5.0 带来很多功能和特性.详见官网文档:https://www.zabbix.com/cn/whats_new_5_0
在linux服务器centos7上新安装的oracle 19c，结果发现客户端怎么都连不上。检查了下，发现原来是监听的端口采用默认配置为了LOCALHOST：
设备调试离不开它，全网被高频提及的一个软件。Secure CRT是一款用于连接运行包括Windows、UNIX和VMS的远程系统的理想工具，也是远程登陆交换机的必备软件的一种。
1. 配置的每个discovery任务在一定时间内占用1个discovery进程，而zabbix_server.conf中默认配置只有1个discovery(被注释，默认生效)；
TCP/IP 为网际协议族 IP或ICMP、TCP或UDP、TELNET或FTP、以及HTTP都属于TCP/IP
环境： [root@redis ~]# uname -a Linux redis 2.6.32-696.el6.x86_64 #1 SMP Tue Mar 21 19:29:05 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux [root@redis ~]# cat /etc/redhat-release CentOS release 6.9 (Final) [root@redis ~]# getenforce Disabled [root@redis ~]# /etc/
有一年初，急需扩充后台Linux C\C++研发团队，需在2个月内招聘到20人。短期招聘这么多人，而且还要保证质量，且薪资并不属于一流的情况下，难度可想而知。 管理者的责任，不是做任何一件事都能处于顺境，而是在任何时候都要去想办法达成目标。而达成目标，光喊口号是不行的，执行者首先需要理性的分析，然后采取有效实用的方法，最后切实的去做这件事。 对岗位进行能力画像 把岗位的能力按照能力大厦模型建模，分别如下： 基础部分如下图： 编程语言是C系列语言，C，C++，Go，至少需要会一种就行，其余2种上手会很快；编
监控对企业来说至关重要，以确保必要的系统正常运行。监控IT基础架构设置的不同，可能会导致大量的发故障和问题，如果不正确的使用监控工具难于保证系统健康运行。
在数据包的分析中离不开的工具就是wireshark, 这里整理一下重要的几个功能：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
