Priebežné testovanie pravidiel firewallu v Zabbixe: čo má — a čo nemá — byť dostupné
Segmentácia siete vyzerá na diagrame skvele: DMZ sa nedostane do VLAN s databázami, kancelárske stanice sa nedostanú k management rozhraniam serverov, zálohy sú dostupné iba zo zálohovacieho servera. Potom prejde rok. Niekto pridá dočasné pravidlo „any-any“, aby odladil problém. Migrácia firewallu prevedie politiky trochu inak. Nová VLAN vznikne skopírovaním starej.
Čítať ďalej
Monitoring HPE Managed PDU v Zabbixe: napájanie, zásuvky, ističe a senzory v racku
PDU je najmenej oslnivá krabica v racku — kým nevypadne istič a polovica serverov nepríde o jeden zdroj, alebo kým nový server nepreťaží fázu a celý rack nezhasne. Managed PDU toto všetko meria. Údaje len musia skončiť niekde, kam sa ľudia naozaj pozerajú.
Čítať ďalej
Monitoring stavu diskov na VMware ESXi pomocou smartctl
Samostatné ESXi hosty a malé vSphere klastre často bežia na lokálnych SATA alebo SAS diskoch — v homelabe, na pobočke alebo na zálohovacom serveri. Keď niektorý z týchto diskov začne zlyhávať, chcete sa to dozvedieť z monitoringu, nie z datastoru, ktorý sa zrazu prepne do režimu iba na čítanie.
Čítať ďalej
Stav diskov ESXi v Zabbixe: SMART pre SATA, health log pre NVMe
Štandardné Zabbix templaty pre VMware (VMware a VMware Hypervisor, cez vSphere API) sú výborné na CPU, pamäť, datastory a stav VM. Neprezradia však, ako sa majú fyzické disky v samostatnom ESXi hoste. Že disk zlyhal, sa dozviete, keď datastore prejde do offline — nie o týždeň skôr, keď disk začal presúvať sektory.
Čítať ďalej
Fungujú vaše zálohy konfigurácií sieťových zariadení? Oxidized + Zabbix
Oxidized je de facto štandardný open-source nástroj na zálohovanie konfigurácií sieťových zariadení. Prihlasuje sa na switche, routery a firewally — Cisco, Juniper, MikroTik, Fortinet, HPE/Aruba a desiatky ďalších —, stiahne bežiacu konfiguráciu a každú verziu uloží do Gitu. Keď zariadenie odíde alebo niekto pokazí konfiguráciu, máte poslednú funkčnú verziu aj diff toho, čo sa zmenilo.
Čítať ďalej
Chyby 4xx/5xx z Traefiku v Zabbixe bez Promethea
Traefik stojí pred množstvom aplikácií: ako reverse proxy pre Docker, ako ingress controller v Kubernetes alebo ako edge router na jednom VM. Vďaka tomu je to najlepšie miesto, kde vidieť, či sú vaše aplikácie zdravé z pohľadu používateľa — každá neúspešná požiadavka ním prechádza.
Čítať ďalej
Monitoring Wazuh agentov v Zabbixe cez REST API
Wazuh je populárny open-source SIEM/XDR: agenti na serveroch a pracovných staniciach zbierajú logy, udalosti o integrite súborov a údaje o zraniteľnostiach a posielajú ich na Wazuh manager. Funguje to dobre — pokiaľ sú agenti naozaj pripojení.
Čítať ďalej