> Ciao a tutti,
Ciao Gabriele,
> i colleghi del team networking utilizzano Nagios per
> monitorare gli apparati di rete e si sono offerti di
> monitorare anche le macchine Windows, invitandoci ad
> installare NSClient++.
Utilizzo anche io Nagios per monitorare gli host windows della mia rete, devo
dire con soddisfazione.
In effetti non uso NSClient++ ma l'nrpe per windows, comunque direi che più o
meno siano la stessa cosa.
Hanno bisogno di girare con privilegi elevati perché devono accedere a info del
sistema operativo che non sono sempre accessibili a utenti con scarsi privilegi.
Per quanto riguarda il pericolo che qualcuno possa sfruttare qualche baco per
prendere il controllo.... Puede ser! :-)
Come restrizioni di base, restringi l'accesso al demone solo all'ip della
stazione di monitoraggio nagios, togli i comandi non strettamente necessari
(questo ha senso con nrpe, non so con nsclient++).
> Grazie ? Gabriele.
De nada,
Francesco.
--
Please consider the environment - do you really need to print this email or its
attachments?
Please consider freedom - do you really need closed source software?
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
