Suricata规则集 Suricata 基于规则检测和控制数据流量,所有规则的配置文件保存在rules目录内 .这些是已知和确认的活动僵尸网络和其C&C(command and control)服务器.由一些组织生成,每日更新 botcc.portgrouped.rules botcc.rules .封锁被ciArmy.com标记出来的Top Attackers ciarmy.rules .这是一个已知的受影响的主机列表,每天更新 compromised.rules .每天更新的Spamhau

情况介绍 首先确保邮箱规则没有把报警邮件作为垃圾邮件拉黑了. 服务器断电重启后,发现zabbix报警邮件无法发送,断电之前是好好的,但是重启后不行了,于是查看maillog日志,发现这个错误: Host found but no data record of requested type. [root@zabbixminitor ~]# tail /var/log/maillog Nov 14 19:52:05 zabbixminitor postfix/pickup[3914]: 72A482

最近Linux服务器磁盘使用量经常到100%,直到影响到正常服务出现故障才会去注意,做不到防患于未然,今天在网上搜集了资料,加上自己修改,写了一个shell脚本用于实时监控磁盘使用量并在超过阀值后自动发送报警邮件. 脚本简单说明:用df命令查看磁盘使用量信息,超过脚本设置的阀值(critical=90)90%,就会自动用sendEmail命令发送报警邮件(邮件smtp.email等需自行修改成真实存在的). 1.首先下载监测脚本(点击下载)或直接复制下面脚本代码存为disk_check.sh文件

配置邮件分为两种情况: 第一种:使用远端邮件服务器发送报警邮件 Linux系统版本:CentOS6.5-64 下载mailx: http://nchc.dl.sourceforge.net/project/heirloom/heirloom-mailx/12.4/mailx-12.4.tar.bz2 安装邮件发送软件mailx(CentOS6.5自带mailx软件包为12.4,故无需下载源码安装) [root@vm-zabbix ~]# rpm -qa |grep mailxmailx-12.4

今天收到报警邮件,提示网站502 bad gateway, 输入网站url后果然无法打开: 登录服务器查看nginx进程正常: 查看fastcGI进程已经停止运行了: 问题找到后就该查找是什么原因产生的问题,先把fastcGI进程启动后网站能够访问了再细找原因. 查看php日志 tail –n 1000 /usr/local/php/logs/php-fpm.log [Linux公社 http://www.linuxidc.com ] 找到报警时间点时的日志信息,其中高亮部分为问题所在,提示系统

众所周知,用Linux系统自带的sendmail发送邮件是有限制的,可能对有些邮箱无法正常发送,导致报警邮件不能够及时发送到,因此就可能会产生不必要的麻烦!对此,我们可以用其他方法来发送邮件,就是在cacti上登陆自己的邮箱,设定自己的邮箱来发送报警邮件!简而言之就是把系统当做一个邮件客户端,登陆自己的邮箱来发送邮件! 废话不多说,下面是在cacti上面的设置过程,其中cacti已经安装了相关的插件. 测试系统信息: #uname -a Linux 2.6.32-358.el6.x86_64 #

邮件报警有两种情况:1)Zabbix服务端只是单纯的发送报警邮件到指定邮箱,发送报警邮件的这个邮箱账号是Zabbix服务端的本地邮箱账号(例如:root@localhost.localdomain),只能发送,不能接收外部邮件.2)使用一个可以在互联网上正常收发邮件的邮箱账号(例如:xxx@163.com),通过在Zabbix服务端中设置,使其能够发送报警邮件到指定邮箱.上面第2中使用外部邮箱发送报警邮件之前已经介绍了:分布式监控系统Zabbix-3.0.3-完整安装记录(5)-邮件报警部署.下

在阿里云上部署了zabbix,一直能正常接收到zbx发来的报警邮件(报警邮箱是163的),不知是什么原因,突然无法接收到报警邮件了. 但在服务器上手动执行echo "hello"|mail -s "Test email" admin@xxxx.com,发现可以正常接收.手动测试报警脚本也能正常接收,真奇怪. 错误排查过程: 1.仔细检查了zabbix服务端的相关配置信息(动作.权限.报警媒介类型.报警脚本等),均无问题 2.重启了zabbix服务端程序,故障依旧存在

#前提得在zabbix_server配置文件中配置触发脚本的目录,例如,我配置的在/usr/local/zabbix/server/scripts目录下 编写python脚本如下 因为我的服务器在腾讯云,无法使用25端口,故使用465端口,因此脚本中需配置ssl,就是这一行 smtp_server = smtplib.SMTP_SSL(smtp_host,465) #!/usr/bin/python # -*- coding: UTF-8 -*- from email import encode

利用python写了简单测试主机是否存活脚本,此脚本不适于线上使用,因为网络延迟.丢包现象会造成误报邮件,那么后续会更新判断三次ping不通后再发报警邮件,并启用多线程处理. #!/usr/bin/env python # coding:UTF- import time import pexpect import smtplib from email.mime.text import MIMEText mail_host = "smtp.163.com" #定义smtp服务器 mail

最近想监控下云主机的ssh登录情况,所以开始写ssh登录报警监控.实现方式并不难. 一:邮箱申请开启SMTP 在邮箱中选择“设置”----->“账户” 在如下图处开启POP3/SMTP服务,并生成授权码. 二:修改相关参数 登录要进行ssh登录监控的服务器,在/etc/ssh创建"sshrc"文件: #!/bin/bash #获取登录者的用户名 user=$USER #获取登录者的IP地址 ip=${SSH_CLIENT%% *} #获取登录的时间 time=$(date +%F

本文章主要解决 linux下监控到系统状况后怎么发邮件报警的问题. 如果你是最小化安装的centos/redhat 系统,是没有自带mailx的,也就是没有mail 命令. 解决办法 yum -y install mailx :安装一个就好了. 1,编辑配置文件 /etc/mail.rc 对配置说明 from: 对方收到邮件时显示的发件人 smtp :指定第三方发邮件的smtp服务器地址(如qq,163,也可是公司的邮件服务器) set smtp-auth-user: 邮件账号的用户名 set

安装zabbix的时候已经配置了zabbix_server的脚本目录 AlertScriptsPath=/opt/app/zabbix/script 所以把邮件.钉钉.微信相关的脚本都放在/opt/zabbix/script目录下 邮件 效果图 <table width="800px" border="0" cellspacing="0", cellpadding="4"> <tr bgcolor="

一,alertmanager的用途 1,Alertmanager的作用: Alertmanager是一个独立的报警模块, 它接收Prometheus等客户端发来的警报,并通过分组.删除重复等处理, 通过路由把警报发送给正确的接收器: 报警方式可以按照不同的规则发送给不同的模块负责人, Alertmanager支持Email, Slack,等报警方式,  也支持通过webhook接入钉钉等IM工具   2,我们这里配置的例子: 当一台运行node_exporter的服务器发生故障后, alertm

# 为啥发送到QQ邮箱呢?因为QQ邮箱可以和微信关联,第一时间收到消息 if 没有设置白名单,然后被拦截当做垃圾邮件了: 设置白名单就可以了,这样的状态特征是: 邮件在垃圾箱里面能找到 elif 还是不行,垃圾箱里面也找不到,但是在收件箱里面,会有个小提示,提示是被系统拦截的,添加白名单和域名白名单也没用,甚至我要去申诉了: 看看邮件标题是不是全英文,如果是,把他改成中文的试试看 else : 还是不行,那就申诉看看吧,没辙了.

出现这样问题的根本原因是因为zabbix对中文支持不太友好,乱码导致了邮件无法正常接收. 一.解决zabbix邮件内容为附件 1.安装发送邮件的mailx 以及windows文件转unix文件的命令 dos2unix yum -y install mailx dos2unix //安装mailx工具和dos2unix转换工具 2.创建一个临时中转文件 touch /tmp/mailtmp.txt chown zabbix.zabbix /tmp/mailtmp.txt 3.zabbix 默认执行

function Get-DatabaseData {    [CmdletBinding()]    param (        [string]$connectionString,        [string]$query,        [switch]$isSQLServer    )    if ($isSQLServer) {        Write-Verbose 'in SQL Server mode'        $connection = New-Object -Ty

#!/bin/bash DATE=$(date +%F" "%H:%M) #只支持centos6 IP=$(ifconfig eth0 | awk -F '[ :]+' '/inet addr/{print $4}') MAIL="13102133719@126.com" if ! which vmstat &>/dev/null; then echo "vmstat command no found, Please install proc

正在看C++,我主业是Java开发,但是最近服务不太稳定,自己用C++造了个小轮子. 配置好要监控的访问路径,IP.端口号和路径.涉及到的知识点有以下几个部分: 构造函数与析构函数 内存的分配与释放(new,delete) C++读配置文件(IO操作) 数据结构与算法(单链表操作+模板类) C++网络编程(访问HTTP地址以及发送邮件) C++程序的编译过程 string,char *数组的使用 看了一万遍书,不如造个轮子.可能还有其他的知识点,暂时没有总结. 有需要的话,可以把这个轮子的git

下载编译好的二进制包并解压: https://files.cnblogs.com/files/dylan-wu/mail-provider.tar.gz [root@localhost work]# ls dashboard mail-provider mail-provider.tar.gz open-falcon [root@localhost work]# cd mail-provider [root@localhost mail-provider]# ls cfg.json contro