PDA

View Full Version : ver. 1.8.3 Аудит.

Rulkin
20-08-2010, 15:16
поменял дефолтовый пароль админа.
в аудит посыпались ошибки входа...
-
что это, и где копать ??

Время Пользователь IP Ресурс Действие Id Описание Детали
20 Авг 2010 16:59:34 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:58:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:57:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:56:33 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:55:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:54:33 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:53:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:52:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:52:11 guest 192.168.150.10 Пользователь Вход в систему 0 Correct login [admin]
20 Авг 2010 16:51:33 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:50:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
20 Авг 2010 16:49:32 guest ::1 Пользователь Вход в систему 0 Login failed [admin]
zalex_ua
21-08-2010, 01:32
Наверное это ВЕБ-проверки самого же интерфейса заббикса?
Периодичность в одну минуту примечательна.
Rulkin
22-08-2010, 16:51
откючил гостя нафиг....
теперь в лог аудита ошибки не идут.. но вот всплывающая мессага совсем достала..
zalex_ua
24-08-2010, 17:39
откючил гостя нафиг....
теперь в лог аудита ошибки не идут.. но вот всплывающая мессага совсем достала..

При чем здесь Гость? У вас явно выполняются ВЕБ-проверки самого веб-интерфейса Заббикса и теперь уже действительно точно что под пользователем admin. Я не думаю что это вас кто то ломает. Проверьте вот это у себя http://www.zabbix.com/documentation/ru/1.8/manual/web_monitoring
Rulkin
25-08-2010, 13:58
При чем здесь Гость? У вас явно выполняются ВЕБ-проверки самого веб-интерфейса Заббикса и теперь уже действительно точно что под пользователем admin. Я не думаю что это вас кто то ломает. Проверьте вот это у себя http://www.zabbix.com/documentation/ru/1.8/manual/web_monitoring

Вы совершенно правы... !!
/сам я как то не додумался туда глянуть/
-
для тех, кто наступил на те же грабли...

Настройка - веб - "Zabbix frontend"
==
изменить значения переменных
{username}=admin
{password}=zabbix