Re: a quoi sert snmpd ?
François TOURDE wrote:
Le 14076ième jour après Epoch,
mouss@netoyen.net écrivait:
Franck Delage wrote:
Salut à tous.
je viens de mettre en place une gestion de mes logs, grâce à l'excellent
syslog-ng, sur le serveur Etch qui héberge mes sites web.
je m'aperçois que la majorité des logs de la facilité daemon vient de
snmpd : "cannot open /proc/net/dev" ou "cannot open /proc/net/snmp".
tout d'abord, à quoi me sert snmpd, particulièrement sur un serveur web
?
vire le.
Ah ben ça c'est de la bonne réponse, ou alors je m'y connais pas. T'as
été admin Windows (ça existe, au moins?) toi, non? :)
j'étais plutot développeur en sécurité internet. on n'en guérit jamais...
sinon, virer, c'est du minimalisme, et le minimalisme, c'est pas
vraiment windowsien.
cela dit, concernant windows, je sais cliquer des deux mains, je sais
cliquer sur "démarrer" pour arrêter et sur les boutons "on/off/reset",
et je sais aussi aller fumer une clope en attendant un redémarrage...
rien que pour ça, je mérite largement le diplome.
snmpd est le daemon qui gère une sorte de métrologie/manipulation
d'une machine par le réseau. En gros, avec snmp on peut voir
facilement (hum) et rapidement combien de process tournent, combien
apache va traiter de pages à la seconde, quelle est l'heure du
système, quel % de disque est occupé, etc...
et t'as vraiment besoin de snmpd pour ça?
C'est un moyen de contrôler et de mesurer une machine à distance, et
beaucoup d'outils de métrologie s'en servent.
oui, c'est aussi un moyen de se faire controler sa machine par quelqu'un
d'autre. non, Bercy.
snmp est un protocole difficile à sécuriser. oui, y a les versions
sécurisées et tout et tout, ... sur le papier.
A chaque fois qu'un marketeur nous disait d'integrer snmp, on lui
demandait si les clients allaient l'utiliser. la réponse a toujours
varié entre "je ne pense pas" et "j'en sais rien".
L'immense intérêt est que les réponses sont normalisées, du coup on
peut à la fois surveiller une machine W$ et un serveur Debian à partir
d'un seul ordinateur.
En résumé, si tu en sens pas l'utilité: Vire le :)
Pour finir, une citation d'un copain, tirée de fortune je pense:
"Le dernier des abrutis peut administrer un système Windows... C'est
d'ailleurs souvent le cas."
des abrutis, y en a dans toutes les catégories (systèmes, pays,
religion, ... etc). j'ai personellement été bien plus souvent emmerdé
par des linuxiens ("mais c'est comme ça, sinon, c'est pas bien") que par
des windowsiens.
Plus sérieusement, vu que Franck ne sait pas ce qu'est snmpd, le mieux
qu'il puisse faire est de le virer, avant que quelqu'un (qui sait!) ne
l'utilise à ses dépends.
Reply to: