如何加强zabbix_agent的安全

1. agent安装方式

编译安装

1. agent工作模式

主动模式

1. Zabbix_agentd.conf主动模式的参数配置

Server=127.0.0.1 #被动模式连接的Zabbix-Server的IP地址。
ServerActive=10.10.10.10 #主动模式连接的Zabbix-Server的IP地址，开启此项参数，将会自动打开主动模式；将其注释掉，则会关闭主动模式
Hostname=Host-001 #在主动模式中，Hostname作为Zabbix-Server处理数据的唯一依据，要求Hostname在Zabbix-Server中具有唯一性。当有多个Zabbix-Agent的主机名配置相同时，会造成该主机名下的主动模式监控项数据存储错乱，因为在不同的时间周期内，其存储的是不同Zabbix-Agent的数据。
StartAgents=0 #Agent的进程个数，用于被动模式，如果大于0，则会监听10050端口。如果只需要主动模式，则可以将其设置为0，将被动模式关闭。

1. 如果关闭被动模式的10050监听端口

如果StartAgents大于0，则在agent上会监听10050的被动端口，既然被监控服务器上启动了一个端口，就会多一个进入被监控服务器的路径，扩大了攻击面，所以在使用主动模式时，不要启动10050端口，收敛端口，这样的话通过端口扫描类的手段无法判断被监控服务器上装了agent，剩下的就是保护好server就可以了。