Zabbix связь между агентом и сервером безопасна?

Question

[Valentin]

Интересует могут ли заснифферить траффик от агента до сервера.
Надо ли его оборачивтаь в vpn?

Answer 1

[brutal_lobster]

Могут. Внутри удобный json:)
К 2.5 может быть запилят ssl)
https://support.zabbix.com/browse/ZBXNEXT-1263

Comments

[Valentin]

И альтернатив этому нет?

[brutal_lobster]

Хорошая практика - пускать мониторинг/управление по отдельному вланчику.
А так - только если носки/туннели с шифрованием)

[Константин]

2.5 не будет,сразу к 3.0 - там и будет ssl и touchабельный интерфейс
*они обещали)

[AntoShik]

Такое ощущение что они уже его запили.
https://support.zabbix.com/browse/ZBXNEXT/fixforve...
ктонибудь пробовал?

Answer 2

[Пума Тайланд]

Можно даже внаглую его спуфить и если скажем разрешено выполнение удаленных команд можно много чего наделать.

Comments

[Valentin]

И альтернатив этому нет?

[Пума Тайланд]

ну какие тут альтернативы, ждать пока шифрование прикрутит владищев, ну или самому делать тунель через stunnel или ssh , ну и как вариант делать впн.