此文档不探讨zabbix分布式必赢棋牌

必赢棋牌 9

一、目的

指标:zabbix监察和控制本地用户或然mstsc登入windows服务器,防止密码败露,恶意登入,音信走漏现象,及时文告给系统管理员。注意:此文档不研究zabbix遍布式,调优,监察和控制另外服务等难点。

二、希图干活:

2.1)zabbix服务安装配备(安装注意事项不追究)

2.2)配置邮件报告警察方(微信,QQ,短信报告警察方不追究)

2.3)修改报告警察方模板(暗许的报告警察方配置视觉感相当不佳,不追究)

2.4)客户端安装配备zabbix_agent

2.4.1)zabbix客户端配置

"D:\zabbix-3.0.5\bin\win64\zabbix_agentd.exe"

--config``"D:\zabbix-3.0.5\bin\win64\zabbix_agentd.win.conf"

#登记为系统服务:

2.4.2)配置zabbix_agent:zabbix_agentd.win.conf

LogFile=D:\zabbix-3.0.5\bin\win64\zabbix_agentd.log

Server=192.168.1.244         ``#-zabbix主机

# ListenPort=10050

# ListenIP=0.0.0.0

ListenIP=192.168.1.243       ``#-本机ip

#ServerActive=127.0.0.1

2.4.3)防火墙配置:firewall.cpl

#允许10050端口(暗许端口)

2.4.4)启动zabbix_agent

必赢棋牌 1

2.5)精晓windows安全日志:

必赢棋牌 2

必赢棋牌 3

审查批准退步:即便有人恶意输错用户名密码访谈。

必赢棋牌 4

三、服务器配置:

3.1)新增加动作配置:

必赢棋牌,3.2:创设监察和控制项:

3.2.1)账户登录成功监察和控制项:

新建应用集:Event
Log

必赢棋牌 5

名称:账户登入成功

类型:zabbix客户端(主动式)

键值:eventlog[Security,,”Success
Audit”,,^4624$,,skip]

参数一
Security:事件的日记名称。

    参数三 “Success
Audit”:事件的severity。

    参数五
^4624$:这是贰个正则表达式,匹配事件ID等于4624的日志。

    参数七
skip:含义是不监察和控制已发生的野史日志,假设省略skip,会监督检查出适合上述口径的历史日志音信。

音讯体系:日志

监察间隔:60s

正史保留时间长度7天

3.2.2)账户登入失败监察和控制项:

1
eventlog[Security,,"Failure Audit",,^6281$,,skip]

必赢棋牌 6

3.3)创立触发器:

3.3.1)登录成功的触发器:

{Template Windows Event Log:eventlog[Security,,``"Success Audit"``,,^4624$,,skip].nodata(60)}=0 and

{Template Windows Event Log:eventlog[Security,,``"Success Audit"``,,^4624$,,skip].str(Advapi)}=0

表达式的意义为:倘使在60秒内有监督到多少,何况监察和控制内容不带有字符串”Advapi”则触发告警,假诺60秒内尚未新的数量了,则触发器复苏OK。轻松点说正是,用户登入后触发器触发至少会随处60秒,要是用户不断的记名成功,间隔小于60秒,则触发器一直是problem状态。

必赢棋牌 7

3.3.2)账户登录失利触发器:

{Template Windows Event Log:eventlog[Security,,``"Failure Audit"``,,^6281$,,skip].nodata(60)}=0 and {Template Windows Event Log:eventlog[Security,,``"Failure Audit"``,,^6281$,,skip].str(Advapi)}=0

表达式的意思为:假如在60秒内有监督到数量,並且监察和控制内容不带有字符串”Advapi”则触发告警。倘诺60秒后未有新的多寡了,则触发器恢复生机OK。假如有人不断的黑心破解登陆密码,你会意识触发器problem状态会直接留存。

必赢棋牌 8

四、触发

mstsc或然登录本机,查收邮件:

必赢棋牌 9

本文永远更新链接地址:http://www.linuxidc.com/Linux/2017-09/147003.htm

必赢棋牌 10

You can leave a response, or trackback from your own site.

Leave a Reply

网站地图xml地图