Monitor/Zabbix
zabbix system.run 막기
은이종
2013. 12. 26. 16:29
zabbix_get의 system.run을 통해서
zabbix 서버에서 원격지로 자유롭게 명령어 실행이 가능하다.
이는 보안상에 큰 위협이 될 수 있으므로
zabbix_agentd.conf에서
RemoteCommands를 막아둬야한다.
### Option: EnableRemoteCommands
# Whether remote commands from Zabbix server are allowed.
# 0 - not allowed
# 1 - allowed
#
# Mandatory: no
# Default:
EnableRemoteCommands=0