monicazhang 发表于 2015-12-19 17:00:00

zabbix怎样实现web安全监控?

利用zabbix可否实现对web网站的安全监控。如是否可监控到网站被挂马、文件被篡改,还有数据库是否被SQL注入攻击等常见的黑客攻击行为。

monicazhang 发表于 2015-12-19 17:00:01

作者:itnihao
链接:question/23042824/answer/23480016
来源:知乎

谢邀,Zabbix本身并不是一款安全检测软件,而只是一个监控分析软件。安全分析,这种复杂的行为,要交给专业的安全分析软件去完成。
Zabbix实施    Zabbix配置   Zabbix培训

Zabbix可以做的事情是,将安全分析的结果进行状态检测,例如让Zabbix对文件MD5值的监控(key为vfs.file.md5sum),另外也可以自定义key,对检测结果进行判断,例如用脚本分析后,返回安全值为1,非安全值为0,然后Zabbix对结果进行告警,告警规则可以配置多种触发器规则。
开源监控软件         监控软件      Zabbix安装

想做Nagios, Zabbix,Cacti,iTop各种交流的,可以进入开源监控工具Nagios交流QQ群号 :476809427

页: [1]
查看完整版本: zabbix怎样实现web安全监控?