모니터링툴 Nagios 취약점

[truefeel]

시스템 모니터링툴인 nagios에서
Content-Length HTTP 헤더값으 정확성을 체크하지 않아 버퍼오버플로우가 발생하는 취약점이 발견되었고,
nagios에서는 이를 해결한 버전을 공개했습니다.
http://www.nagios.org/download/ 에서 Nagios 2.3 또는 1.4 버전을 받아 설치하면 됩니다.
Apache 2.x 버전에서는 이미 Content-Length 의 값이 정확한지를 체크하기 때문에
Apache 2.x에서 nagios를 운영중이라면 이 취약점은 발생하지 않습니다.

http://secunia.com/advisories/19991/

참고로 nagios는
- 포트나 URL 체크등을 통해서 원격지의 시스템이 정상운영중인지를 한눈에 파악할 수 있으며,
- 각 서버에는 nagios NRPE(Nagios Remote Plugin Executor) 모듈을 설치해두면, 디스크용량, 접속된 사용자수, 프로세스 수, load 등에 모니터링 가능합니다.
- 경고발생시 메시지를 화면으로 바로 확인가능하고, 경고음을 들을 수도 있고, 메일로 받아볼 수도 있습니다.