Monitor/Zabbix

zabbix system.run 막기

은이종 2013. 12. 26. 16:29


zabbix_get의 system.run을 통해서 
zabbix 서버에서 원격지로 자유롭게 명령어 실행이 가능하다.
이는 보안상에 큰 위협이 될 수 있으므로

zabbix_agentd.conf에서
RemoteCommands를 막아둬야한다.


### Option: EnableRemoteCommands
# Whether remote commands from Zabbix server are allowed.
# 0 - not allowed
# 1 - allowed
#
# Mandatory: no
# Default:
EnableRemoteCommands=0