Monitor17 <Fport>TCP/UDP 포트와 매핑된 프로세서 확인 Fport는 netstat -na 명령을 이용해서도 알 수 없는, 해당 포트에 대한 매칭되는 프로그램을 알 수 있는 아주 강력한 도구이다. 즉, 백도어라던지 악성 프로그램를 찾는데 매우 유용하게 쓸 수 있다. http://www.mcafee.com/kr/downloads/free-tools/fport.aspx?view=legacy /ap : 응용 프로그램 디렉토리로 정렬 /p : 포트로 정렬 /a : 응용 프로그램으로 정렬 /i : 프로세서 ID로 정렬 2015. 10. 30. <PRTG> Cluster 설정 ㅇ 준비사항 1. W2K8 R2 Ent SP1 x 2EA 서버 2. PRTG 13.4.7.3674 버전 === 설치 ======= https://www.paessler.com/manuals/prtg/failover_cluster_step_by_step.htm 1. 1서버, 2서버 PRTG 설치 설치 후 Guru 까지 실행 2. 1서버 (Master 서버)에서 시작 - PRTG - Server Administration Tool - Cluster - Create a PRTG Cluster Connection Port와 Key 가 표시가 된다. Default는 TCP 23570는 이다 설정 후에 PRTG가 재시작된다. 3. 2서버에서 Master 로 join Server Administration Tool .. 2015. 8. 25. Zabbix (자빅스) Windows Serivce 모니터링 설정 Windows 에서 실행 중인 Services를 모니터링 설정해보자 방법은 두 가지가 있는데, ㅇ Services의 상태를 모니터링 하는 방법 ㅇ Services의 해당 프로세서를 설정 하는 방법 첫번째 방법으로 우선 설정을 해보자 1. 우선 모니터링할 서버의 Services명 확인 HP 모니터링 프로그램인 SIM을 서비스를 모니터링 해봅시다. 서비스 이름이 길긴 기네요… ㄷㄷ 2. Zabbix Server에서 정상적으로 수집이 되는지 체크 0의 값으로 정상적으로 체크가 되네요 자 그럼, 설정 들어가봅시다 3. ITEM을 만들고 4. Trigger를 만들면 끝 2015. 4. 1. PRTG Ping Sensor 설정 PRTG에서 ping Sensor를 설정 우선, 가장 간단하게 Destination IP만 넣어는 간단한 방법은 불가함 Device에 등록된 대상들만 가능함 ㅠ.,ㅠ즉 노가다 작업을 해야함 Sensors -> Add Senor 을 누르고현재 등록되어있는 Group 에서 원하는 장비를 선택 하고, 젤 하단 왼쪽 부분에 Continue를 누른다 를 하면 대상 장비 한대씩 등록이 가능하다. 노가다 작업이 필요함 2014. 12. 31. Zabbix agent를 이용한 윈도우 서버 전체 명령어 2014. 8. 20. Zabbix (자빅스) 윈도우 Event Log 설정을 위한 기본 자료 윈도우 서버 내 특정 Event Log 설정을 위한 기본 자료 https://www.zabbix.com/documentation/doku.php?id=2.0/manual/config/items/itemtypes/zabbix_agent/win_keys 2014. 8. 13. Zabbix 2.2.2(Update 2014-03-03) - 준비 과정 - CentOS 6.4 x64 Minimal 설치 (UTF-8) Zabbix 2.2.2 02. mbstring 설치 yum -y install php-mbstring (실제 설치해보면 이넘의 라이브러리가 꼬이는 경우가 많다. PHP버전에 민감. 제일 먼저 설치) 03. php, mysql 및 라이브러리 설치 yum -y install ntp php php-bcmath php-gd php-mysql httpd mysql gcc mysql-server mysql-devel net-snmp net-snmp-utils net-snmp-devel net-snmp-libs curl-devel mak php-xml wget rdate libxml2 libxml2-devel 04. 시간 동기화 rdate.. 2014. 3. 3. Cacti Plugin 설치경로 /var/www/html/cacti/plugins 각 필요한 플러그인은 http://docs.cacti.net/plugins 에서 찾아서 확인 (1) monitor 각 Device을 간단히 모니터링 wget http://docs.cacti.net/_media/plugin:monitor-v1.3-1.tgz 파일 이름때문에 tgz이 압축이 안 풀릴수 있으니 간단히 파일명 바꿔서 복사 mv plugin:monitor-v1.3-1.tgz monitor-v1.3-1.tgz (2) thold 각 template에 임계치를 걸어서 모니터링 설정 가능 wget http://docs.cacti.net/_media/plugin:thold-v0.5.0.tgz (3) syslog syslog 모니터링 wget htt.. 2014. 2. 12. PRTG notification 설정 최근에 PRTG의 URL 모니터링 기능을 많이 사용하는듯하네요 제가 처음 6버전을 쓸때는 거의 실시간 트래픽체크에 많이 활용되었는데, 현재는 버전도 14까지도 나오고 ㅎㄷㄷ 마침 PRTG을 쓰는 서비스가 있어서 간단히 notification 의 mail 설정하였습니다. 설정 내역은 크게 Devices, Setup 두 부분 설정해 주면 됩니다. 1. Devices Device - Notification 클릭 장치에 우선 Trgger 를 설정한다. 각 서비스에 맞춰서, 알람 레벨, Check시간 등 등록한다. 2. SMTP 설정 'Setup' - 'System Adminstratoin' - notification Delivery' 각 보내는 메일 내역 설정 및 SMTP 설정을 해준다. 3. Mail 설정 간.. 2014. 2. 10. zabbix userparameter Zabbix 1. Zabbix agent restart는 zabbix_get으로 실행 불가 2. restart 자동 스케줄러 등록을 진행함 (시간은 10시) 가. repo서버의 autoconfig\scripts\test.bat 값이 1이면 배치파일 스케줄러 등록, 2이면 삭제 나 .UserParameter 등록 UserParameter=user.zabbix_restart_win[*],C:\zabbix_agentd\scripts\zabbix_agent_check.bat "$1" 다. zabbix_agent_check.bat 배치파일 (1) net use \\10.10.100.20\autoconfig /delete /y net use \\10.10.100.20\autoconfig autoconfig /use.. 2013. 12. 26. zabbix system.run 막기 zabbix_get의 system.run을 통해서 zabbix 서버에서 원격지로 자유롭게 명령어 실행이 가능하다. 이는 보안상에 큰 위협이 될 수 있으므로 zabbix_agentd.conf에서 RemoteCommands를 막아둬야한다. ### Option: EnableRemoteCommands #Whether remote commands from Zabbix server are allowed. #0 - not allowed #1 - allowed # # Mandatory: no # Default: EnableRemoteCommands=0 2013. 12. 26. Zabbix Agent 재시작 배치파일 윈도우 (한글)에 유저파라메터 등록시 Zabbix Agent재시작이 필요한데 에 관련된 Agent 재시작 스크립트이다. ============================================================= @echo off :stop sc stop "Zabbix Agent" rem cause a ~10 second sleep before checking the service state echo "===================" echo "=== 5초간 대기 중 ===" echo "===================" timeout /T 5 sc query "Zabbix Agent" | find /I "상태" | find "STOPPED" if errorlevel 1 goto.. 2013. 10. 29. 이전 1 2 다음
