zabbix 域名证书过期检测...-------------- #Author: LJ #Email: admin@attacker.club #Last Modified: 2019-04-19 11:24:21 # 获取域名证书有效时间...($endtime-$nowtime))/(60*60*24))) echo $Expires 测试 bash ssl.sh www.baidu.com # 测试脚本 /usr/local/zabbix.../bin/zabbix_get -s 172.16.xx.xxx -p 10050 -k "ssl-expires[www.baidu.com]" # zabbix服务器检测 web界面 监控项
/check_ssl.sh xxxx-xxxx.cn 565 #单位为天 zabbix 配置文件中添加配置 1 2 [root@elk scripts]cat /etc/zabbix.../zabbix_agentd.conf |grep ssl UserParameter=check.ssl[*],/etc/zabbix/scripts/check_ssl.sh $1、 重启zabbix...agent 1 systemctl restart zabbix-agent web端操作 创建监控项 登录zabbix 创建新的监控项 名称:随意填写 类型:Zabbix 客户端 键值:添加在配置文件中的...check.ssl[*] *为你的域名 更新间隔因为证书不需要做实时的检查 所以时间可以设置长一点(12h或者24h) 检查创建监控项是否生效 创建完成以后可以在检测–最新数据中查看监控项 创建触发器
相同域名不同端口号 我想在域名的不同端口起不同的服务 upstream 运载均衡 https://blog.csdn.net/pml18710973036/article/details/69053525...locationNum=10&fps=1 listen 端口号 443 和 80 80 是 http 和 ws 协议监听的端口号 无论 wss 协议还是 https 协议都是在 443 上监听 nginx
Zabbix简单检查(Simple Check)各项key Zabbix的简单检查(simple check)主要使用ICMP协议对客户端进行监控,通过ping的方式来查看客户端网络状态。...而Zabbix是使用fping来进行探测的,所以在配置需要保证Zabbix simple check之前需要先安装好fping并赋予可执行权限 1 yum install fping 在创建item的时候选择...1、icmppingloss [,,,,] 说明:通过ICMP协议(也就是ping)检查主机是否存活,返回结果为1时代表存活...interval>,,] 说明:返回PING的响应时间 参数:同样参数不作赘述 4、net.tcp.service.perf[service,,] 说明:检查服务的性能...如指定的是tcp,则必须再指定端口 例:net.tcp.service.perf[tcp,,80],检测80端口的连接时间 5、net.tcp.service[service,,] 说明:检查指定的
注意:前提是公网域名通过备案和域名解析 图片 1.安装nginx yum install -y nginx 2.找到安装nginx.conf文件 server { listen
查询域名是否被反诈中心拦截 检测网站:净网云剑 (cqqgsafe.com) 如果域名前主人用域名做坏事被拦截了,拦截信息并不会在新注册后被自动消除,而是需要手动拨打申述电话申述解除,比较麻烦。...反诈中心的拦截页长这样: 查询结果示例 考虑到以后可能有人用到这个域名,还是打码了 查询是否被微信拦截 检测网站1:腾讯安全-网址安全中心 (qq.com) 检测网站2:域名工具-狗狗查询 (ggcx.com...) 注:第二个狗狗查询偶尔会崩,查询有时会不够实时(红了但是查询结果显示没红,二手域名交易时要注意) 腾讯安全检测示例 注意:要点网站拦截申述查询,不要点在线网址检测。...更推荐且更方便的是直接把域名复制进微信打开,看看拦截不拦截。 查询是否被墙或被DNS污染 由于这两个都没遇到过,且没有人提供样本域名,就只列出找到的网站。...一个提供DNS污染清理恢复的网站:DNS测(DNSCE.COM) 狗狗查询,内置了被墙和DNS污染查询:域名工具-狗狗查询 (ggcx.com) 据说DNS污染可以通过域名过期被注册局收回后重新注册来清除
运维之痛不知道证书部署在哪 — 域名配了多条 A/CNAME,解析到不同服务器、CDN 节点,证书部署各处;不知道哪些快过期 — 可能使用了多张证书,不同服务商签发的证书到期时间各异,没有统一视图;CNAME...WorkBuddy 通过「服务器域名证书到期时间检查」技能,自动化出来结果。...效果展示:(实际报告有详细的记录,如每个地址的端口开放情况,证书到期情况,此处不全展示)涉及Skills服务器域名证书到期时间检查地址:https://skillhub.cn/skills/dns-record-ssl-analyzer...三步完成检查第一步:获取DNS 记录有几种方式,如果安装了腾讯云的Skills,可让WorkBuddy直接获取到域名在DnsPod的解析记录。...如TCCLI或Tencent Cloud DNSPod 等Skills也可以在控制台下载解析记录,提供给WorkBuddy第二步:告诉 WorkBuddy在腾讯云上看下XXX.cn的解析记录,检查下SSL
但是,有时候我们可能需要访问的是内网服务器,或者需要使用不同的端口号来访问同一个服务器上的不同服务。这时候,我们需要在域名后面加上端口号,例如:www.example.com:8080。...涉及内网IP时,则需要用nat123端口映射或类似内网穿透技术应用来绑定自定义域名端口让公网访问。一、域名如何解析成IP+端口号?...有人注册了域名后,会有这样的疑问:域名只能解析到IP地址,如何将域名解析成IP+端口号呢?...首先要确定你所使用的端口号是不是默认端口号80/443,如果是就不用考虑端口问题,如果不是就要使用一下解决方案:1、访问时加上端口使用域名指向功能将域名直接解析到ip上,然后通过通过在域名后加“:端口号...IP端口关系,达到本地开放让公网访问的目的,以常见大众化的nat123端口映射示例操作参考如下:1、检查本地网络状态先确保本地服务器有联网,能正常上网。
Zabbix 3.0用配置Simple checks来监控域名端口 作者:苏幕遮618 2018-05-11 来源:51CTO 一般来说,互联网公司项目都会有几个域名,这些域名里一些是网页,另一些是接口...而A记录的域名后面多半都会有一个ip地址,有时候我们需要监控这些域名里的端口是否正常,因为这些域名一旦失效,会造成比较大的影响。...这个时候就要用zabbix的simple checks功能了,它可以使zabbix-server去主动探测目标域名(IP)的端口,然后返回值,这样通过检测网络通讯状态及端口状态来监控对象的存活情况。...首先,在zabbix-server的控制台里先建立一个新的host,名字就叫dvlpss.lechange.cn,给它归属到一个叫“Net monitor”的组里,在DNS那里不写IP地址,直接写域名,...如果你还用了金山云的负载均衡,但是要知道金山云的云监控是不带负载均衡的检查的,那么你可以用zabbix的simple check来监控金山的负载均衡,只不过在配置host那步不要选择DNS解析,直接填写
域名:aicourenao.comclb的vip:139.155.65.86后端rs公网IP:162.14.81.152具体问题现象:域名接入clb,443端口健康检查异常,域名访问502;域名直接解析到后端...如下:端口检查异常:图片域名访问502:图片域名直接解析到后端rs访问正常:图片处理方式:1、最直接的是去掉IIS配置里的【需要服务器名称指示(N)】√即可。
Contact 管理域的管理员的邮件地址 SerialNumber 本区配置数据的序列号,用于从服务器判断何时获取最新的区数据 Refresh 辅助域名服务器多长时间更新数据库 Retry 若辅助域名服务器更新数据失败...named/named.ca 6,修改文件属主属组 chown -R named:named /etc/named chown -R named:named /var/named 7,启动named服务 #检查配置...named-checkconf /etc/named/named.conf named-checkconf /etc/named/named.rfc1912.zones #检查区域文件 named-checkzone...loopback #启动named服务 named -u named -c /etc/named/named.conf #修改zone文件重载配置生效 rndc reload 7.1,查看named启动进程端口号.../tcp端口 rndc参数: reload: 重新加载配置文件和所有zone reload zonename: 重新加载单个zone retransfer zonename: 重新传输单个zone,不检查序列号
看小电影还是浏览正常网站,一定要检查是不是 HTTPS 的,HTTP有可能被中间人攻击和拦截,下面就是详细的 HTTPS 原理,细思极恐。 1....这里我们把百度的证书下载下来看看: 可以看到百度是受信于GlobalSign G2,同样的GlobalSign G2是受信于GlobalSign R1,当客户端(浏览器)做证书校验时,会一级一级的向上做检查
/zabbix_sslooker.kernel_3.10.0.x86_64.tar.gz Linux kernel 2.x x86_64: https://dl.cactifans.com/zabbix.../zabbix_sslooker.kernel_2.6.32.x86_64.tar.gz Windows|AMD64:https://dl.cactifans.com/zabbix/zabbix_sslooker.windows-amd64....zip 注意事项: 1、获取证书有效期为小时 2、自签发证书暂不支持检测 具体步骤: 下载对应的脚本到安装了Zabbix_agentd机器上并可以访问到检测证书网站的机器 脚本使用方法: 第一个参数为域名...,第二个为https端口号 例:....$2 添加完后保存,重启zabbix_agentd服务 5)zabbix_get测试能否获取键值 [root@Localhost ~]# /usr/local/zabbix/bin/zabbix_get
它与IP地址协同工作: IP地址 → 定位目标设备(如“一栋公寓大楼”) 端口号 → 定位设备内的具体服务(如“房间号304”) 当你在浏览器访问 https://example.com 时: DNS解析域名获得...二、为什么必须掌握端口号?...四大核心价值 2.1 精准运维管理 快速定位服务故障(例:Web服务异常 → 检查 80/443 端口状态) 服务部署配置依据(例:Nginx监听端口修改:listen 8080;) 2.2 高效网络排障...三、20+关键端口全景解析 3.1 基础服务组 端口 协议 用途 典型场景 20/21 FTP 文件传输 网站后台上传代码 22 SSH 加密远程管理 Linux服务器运维 53 DNS 域名解析 浏览器访问网站的第一步...端口 协议 平台 安全风险 3389 RDP Windows 勒索软件常用入口 5900+ VNC 跨平台 建议通过SSH隧道加密 3.6 运维监控组 端口 协议 工具链 功能 161 SNMP Zabbix
脚本主要分为三部分:检查自定义配置文件的合法性,发送json数据给自动发现规则的键值,为每个监控项发送值。.... # port_discovery.sh ZABBIX_SENDER=/usr/local/zabbix/bin/zabbix_sender CONFIG_FILE=/usr/local/zabbix...HOSTNAME=192.168.25.106 # 检查自定义配置文件的合法性,除注释和空行外只能包含有效的端口号。...具体信息如下: # 一个端口号单独一行,左右可以包含空格。端口号范围为1到65535。 # 空行和注释行是允许的。...,类型为Zabbix采集器(Zabbix trapper)。
网站备案是域名+主机的一体化过程,而域名是网站备案的载体。一般网站备案的展现形式是在域名上的。所以域名对网站备案是很重要的哦! 1、首先,域名后缀。...具体可参考:域名.信息 (这是一个网址哦,在浏览器输入即可) 2、其次,域名是否被浏览器拦截或者被墙。...域名被浏览器拦截了这样的域名就算做了网站备案对网站也是百害无一利的,可以在备案前把域名在各大浏览器输入看看是否拦截,另外,如果域名被墙了,是无法解除的,目前是没有办理解除被墙的,请注意!...所以可以先检测下域名再提交网站备案。 3、最后,域名是否报毒。...另外需要注意QQ报毒有好几种情况,手机QQ和电脑QQ不一样的算法,需要都检查下,如果域名很好,又很想要用这个域名上线项目,那就只能一个个去申诉了。但是比较麻烦的。
01 - 需求分析 常规的检查方法是手工登录测试检查,当前核心网接入设备数量为700+,每天人工检查每一个网元需要耗费大量时间,并且很难做到一天多次检查。...0 recvmsg = ~> exitcmd = exit ne information部分为网元信息,包含网元名称、网元类型、厂商、规则版本、用户名、密码(已用ddes解密)、IP地址、端口号...失败码:-30 二、获取网元信息 使用Zabbix系统的自动发现功能,编写自定义脚本查询需要检查的网元信息,生成json格式报文,Zabbix配置自动发现规则,实现退网入网时删除和新增的网元自动添加网元的监控项...07 - 功能升级 实际检查过程中,可能会因为网络闪断等原因造成的偶尔登录不上的情况,所以每隔6小时检查一次可能检查结果不是100%正确。...Zabbix开源社区3群里有人建议用api调用checknow实现 通过观察后,在前台使用立即检查(checknow)功能后,实际上是往task及task_check_now表中插入数据,zabbix会调用执行立即检查
Linux系统提供多种系统服务(如进程管理、登录、syslog、cron等)和网络服务(如远程登录、电子邮件、打印机、虚拟主机、数据存储、文件传输、域名解析等) (使用 DNS)、动态 IP 地址分配(...其中标志 -l 表示打印所有侦听套接字,-t 显示所有 TCP 连接,-u 显示所有 UDP 连接,-n 表示打印数字端口号(而不是应用程序名称),-p 表示显示应用程序名称。...# netstat -ltup | grep zabbix_agentd OR # ss -ltup | grep zabbix_agentd 第五列显示套接字:Local Address:Port。...在这种情况下,进程 zabbix_agentd 正在侦听端口 10050。...我们还介绍了如何检查正在侦听的端口服务以及如何查看在系统防火墙中打开的服务或端口。 往期推荐 GPT 模型的工作原理 你知道吗? Backbone 在神经网络中意味着什么?
通过ip+端口号或者域名+端口号来访问docker的方式,确实不太美观,但是因为vps内服务较多,不可能直接把80、443端口给docker,所以这里就通过宝塔反代的方式,来去掉端口,通过域名或者二级域名来直接访问...,这个方法也可以用来去除家里NAS及NAS服务的端口号,但是不知道家宽是动态ip的问题,还是其他原因,设置成功后,过一段时间就要重新设置,不然就无法访问,针对vps内部的docker来取消掉端口号,是没有问题的...新建网站后,我们记得要把aaa.xxx.com这个域名,解析到我们的服务器,域名解析这里就不做介绍。...2、然后我们打开新建的网站,设置反代 反代名称随便命名就行,只要记得能记住就好,因为我们设置的是本地的docker,端口号是3000,所以我们的目标url是http://127.0.0.1:3000,发送域名那里是自动生成的...如果是反代NAS及NAS的服务,目标url就填写ddns的域名加端口号,发送域名那里也是默认生成,如果没有生成就填写你ddns的域名。
目 录一、检查本地k8s环境1.检查系统pod运行状态2.检查node节点状态二、配置nfs共享存储1.安装nfs2.创建共享目录3.配置共享目录4.启动相关服务5.使配置生效6.查看nfs7.其他节点检查...nfs共享三、安装zabbix-mysql1.编写zabbix-mysql的yaml文件2.创建命名空间3.创建zabbix数据库4.检查pod状态四、检查zabbix数据库的service域名1.运行测试...pod2.进入busybox的pod3.查看域名解析五、安装zabbix-server1.编写zabbix_server.yaml文件2.给node02节点打上标签3.安装zabbix-server4.....安装zabbix-agent3.查看pod状态八、访问zabbix的web1.查看svc2.登录web3.登录zabbix4.查询zabbix-server的监控项图表一、检查本地k8s环境1.检查系统...RESTARTS AGEzabbixdb-69b7cd8dff-jnpjd 1/1 Running 0 11m四、检查zabbix数据库的service域名