伪造zabbix server与zabbix agent通信获取数据

最新推荐文章于 2023-07-03 10:48:57 发布

coolleon2010

最新推荐文章于 2023-07-03 10:48:57 发布

阅读量1.1k

点赞数 1

分类专栏：大数据运维文章标签： zabbix

本文链接：https://blog.csdn.net/coolleon2010/article/details/108528426

版权

本文介绍了Zabbix agent的被动和主动模式，并详细解析了Zabbix自定义TCP协议头信息，包括ZBXD标识、协议标志和数据长度。通过伪造通信，实现了Zabbix server与agent之间的数据交换。代码示例基于官方文档，但存在不足，如数据乱码和缓冲区处理。计划使用Java进行进一步实现。

摘要由CSDN通过智能技术生成

伪造zabbix server与zabbix agent通信获取数据

项目中有需求，需要接收zabbix agent监控数据，但是不能集成zabbix server，所以研究了一下官网说明，写了个demo，供各位参考。
本人非python专业开发，所以程序还有少许bug，但不影响获取数据，希望各位不吝赐教。
先说原理：

Zabbix agent分为两种模式：被动模式、主动模式
官网对应的地址：
https://www.zabbix.com/documentation/current/manual/appendix/items/activepassive
被动模式是指Zabbix agent被动接受Zabbix server的轮询；
主动模式是Zabbix agent主动将客户端监控信息发送给Zabbix server
Server的通信端口默认是10050
Agent的通信端口默认是10051（这些配置都在配置文件中，就不细说了）
zabbix通信头协议
说明：
-“ ZBXD”（4字节）。
-协议标志（1个字节）。0x01-Zabbix通信协议，0x02-压缩）。
-数据长度（4个字节）。1将被格式化为01/00/00/00（4字节，32位数字为Little-endian格式）。
zabbix的组件之间相互通信采用自定义的tcp协议，每次通信都会带上这个自定义头信息，所以各种语言的通信框架都不好使，要伪造就需要自己做定制。相关的官网说明地址：
https://www.zabbix.com/documentation/current/manual/appendix/protocols/header_datalen
建立连接之后，采用的json的方式传输数据，后面就比较简单了。
上代码

# encoding: utf-8
import json
import socket
import struct
import threading

data = json.dumps(
    {
   
        "response": "success",
        "data": [
            {
   
                "key": "log[/var/log/zabbix/zabbix_agentd.log]",
                "delay": 30,
                "lastlogsize": 0,
                "mtime": 0
            },
            {
   
                "key": "agent.version",
                "delay": 600,
                "lastlogsize": 0,
                "mtime": 0
            },
            {
   
                "key": "vfs.fs.size[/nono]",
                "delay": 600,

最低0.47元/天解锁文章