Zabbix
1、Zabbix简介
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
zabbix由2部分构成，zabbix server与可选组件zabbix agent。
zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。
2、重要漏洞及利用
Zabbix中的漏洞主要有：
SQL注入：
命令执行:
- 等
未修改默认管理账号密码(admin/zabbix)或使用弱口令
3、修复方案
更新服务器上的Zabbix版本到最新版，最新版可在官方下载地址找到。
