PRTGの設定・セキュリティ関連 -4ページ目

PRTGの自動アップデート機能　説明

PRTGでは、インターネットに出れる環境でしたら、

WebGUIから簡単にバージョンアップすることができます。

以外と知らない機能ですので紹介します。

昨今、セキュリティの脆弱性の発見から攻撃までの期間が短くなってきております。

ゼロデイアタックなども話題になっております。

システム管理者は、

メーカ（開発ベンダー）が公開するパッチを、即座に適用することが強く求められています。

（※　ゼロデイアタックは、ソフトウェアなどにセキュリティ上の脆弱性が発見されたときに、その脆弱性が公表される前に狙われる攻撃のことです。）

まず、PRTGのWebGUIを起動し、ログイン画面からログインします。

最上位のメニューから「設定」メニューをクリックし、ドロップダウンリストから「自動アップデート」を選択します。

以下の自動アップデート画面が表示されます。

このWebページ上から、メーカ（海外）から最新のPRTGをダウンロードしてきて、

インストールすることができます。

操作は簡単です。この簡単な操作でバージョンアップが完了します。

セキュリティの高いバージョンで、PRTGをお使いになることをお勧めいたします。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTG Network MonitorはドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

PRTGの既存のセンサーが使用できなくなるので注意！

将来的に、PRTGで使用できなくなるセンサーがあるみたいなので、メーカ（海外）の以下のページに記載されておりましたのでアップします。

https://kb.paessler.com/en/topic/68227-which-sensor-types-will-you-remove-from-prtg-and-what-are-the-alternatives

かなりの監視がなくなりますので、注意が必要です。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTG Network MonitorはドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

OpenSSLの脆弱性の修正版PRTGのリリースセキュリティに関する修正

PRTGv16.3.24.4979/4980（2016/7/12現地時間リリース）で、
CVE-2016-2107（潜在的なCBC暗号化の脆弱性）を修正したとの記載がリリースノート（海外）にありました。ぜひ、最新のバージョンのPRTGへアップデートしたほうがいいと思います。

最新バージョンのPRTGでは、

OpenSSLのライブラリーのバージョンを1.0.1tへアップデートを行っております。
また、AES-NI 拡張(Intel Advanced Encryption Standard Instructions)を無効にして対応しております。この修正により、GCM暗号を使用していない古いブラウザーやクライアントでは、CBCの計算時に性能が落ちる可能性があるとのことです。あわせて、ブラウザーのバージョンアップも行っていただいたほうがいいと思います。

このセキュリティに関する脆弱性の記事はこちら！

http://ameblo.jp/prtg01/entry-12190334655.html

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTG Network MonitorはドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

PRTGの通知不具合がいつ直るのか？

PRTGの通知タブページで、追加ボタンがない

メール送信の設定ができない。編集もできない。

この不具合は、完全に放置プレーで、いつ直るのかわからないので、メーカ（海外）に報告しました。メーカ（海外）情報、日本語だけの問題らしい。

メーカ（海外）に連絡したので、もうすぐ不具合修正が行われるのではないかと思います。

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTGのXSS攻撃に対する脆弱性の修正　セキュリティに関する重要度（中）

今回はちょっと遅くなりましたが、

メーカ（海外）のリリースノートに脆弱性の記述がありましたので記載します。

PRTGVv16.2.24.4045/4046（2016/5/30（月）リリース）で、
潜在的ではあるが、XSS攻撃に対する脆弱性とその他の小さなセキュリティ上の問題点を修正（翻訳の免責）。

----------------------------
[SECURITY] Fixed a potential XSS vulnerability and other minor security fixes
----------------------------

セキュリティ上重要度は高くないですが、
最新のバージョンにアップすることをお勧めいたします。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTG Network MonitorはドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

高（セキュリティに関する重要度）OpenSSLの脆弱性のPRTGへの懸念

先日、CVE-2016-2107の脆弱性の対応版OpenSSLがリリースされました。

　(詳細（英語）https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2107）

CVE識別番号管理サイトの情報によりますと、

CVE-2016-2107の脆弱性に影響するOpenSSLのバージョンは以下です。
　・1.0.2i以前のOpenSSL
　・1.0.1s以前のOpenSSL

この脆弱性に関する説明は以下です。
AES-NI（Intel Advanced Encryption Standard Instructions） CBC MACチェックに関して、MITM攻撃でパディングオラクル攻撃が可能であることが判明した。

2016/5/3（火）に、このOpenSSLの脆弱性（CVE-2016-2107）は、OpenSSLの複数の脆弱性に対応する新しいバージョンのOpenSSLが出して対応が完了しております。

しかし、PRTGでは、脆弱性のあるバージョンのOpenSSLを使用しており、

何らかの影響がある可能性があります（現在、調査中）。

PRTGで使用しているOpenSSLのバージョン（現時点）は以下です。

　OpenSSL 1.0.1g 7 Apr 2014 (Library: OpenSSL 1.0.1t 3 May 2016)

日本の販売元からの情報はありませんので、

メーカ（海外）からの詳細がありましたら記載します。

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTGで近い将来使用できなくなるセンサー（３９センサー）

先日、メーカ（海外）から、PRTGで近い将来使用できなくなるセンサー（３９センサー）が報告されました。使用できなくなるセンサーの一覧は以下です。

・ADO SQLセンサー

・AVM FRITZ!BoxWAN インターフェース v2センサー

・INI File 内容チェックセンサー

・Microsoft SQLセンサー

・MongoDB System Healthセンサー

・MySQLセンサー、Oracle SQLセンサー

・パッシブアプリケーション性能センサー

・Pingdomセンサー、POP3 Email 内容センサー

・SCVMM ホストセンサー

・SCVMM 仮想マシンセンサー

・SNMP GSA System Health センサー

・Virtuozzo コンテナディスクセンサー

・Virtuozzo コンテナネットワークセンサー

・WBEM カスタムセンサー

・Windows Last Updateセンサー

・Windows ログインユーザーセンサー

・Windows Registryセンサー

・Windows スケジュールタスクセンサー

・WMI ボリュームフラグセンサー

・WMI Windows バージョンセンサー

・AD レプリケーションエラーセンサー

・Amazon CloudWatchセンサー

・AVM FRITZ!Box WAN インターフェースセンサー

・Google Analyticsセンサー

・HDD Healthセンサー

・HTTP SSL 証明書有効期限センサー

・INI ファイル内容チェックセンサー

・ログファイル内容チェックセンサー

・Ping with Delayed Up センサー

・RADIUSセンサー

・SNMP Informantセンサー

・SNMP トラップ受信センサー

・SSH VMware ESX(i) ディスクセンサー

・Syslog 受信センサー

・VMware ホストサーバー(SOAP)センサー

・VMware 仮想マシン(SOAP) センサー

・WMI Exchange Server 2003センサー

・WMI Exchange Server 2007センサー

・Xen 仮想マシンセンサー

詳細な情報が分かりましたら、後日書き込みます。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTG Network MonitorはドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

PRTG　ネットフロー　(Netflow）機能に要件

最近、結構問題になっておりますが、

PRTGのネットフロー(Netflow）機能は、Flexible NetFlowとNetFlow Liteはサポートしておりません。正確なデータが取れないという問題がありますので、気をつけたほうがいいです。

PRTGでも、Flexible NetFlowとNetFlow Liteをサポートしていればいいのですが。。。

メーカ（海外）では、Flexible NetFlowとNetFlow Liteのサポート予定はないとのことです。

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTGのセキュリティ上の問題の最適化　セキュリティに関する重要度（高）　づづき

先日のPRTGのセキュリティ上の問題の最適化では、PRTGのセキュリティ全体の改善を行っております。潜在的ではあるが発生する可能性がある攻撃に対して、最良の防御策が実装されているとのことです。

ぜひ、最新版のPRTGへバージョンアップされることをお勧めいたします。

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTGのセキュリティ上の問題の最適化　重要度（高）

最近、特にPRTGの脆弱性の問題の発見が多いみたいだ。

以下に先日のセキュリティ改善を記載します。

PRTGv16.1.21.1691/1692(2016/2/4（木）リリース）で、
セキュリティ上の問題に関する根本的な原因が、PRTGv16.1.21.1421/1422のホットフィックスで修正されております。さらに、このバージョンのPRTGには、セキュリティ上の問題に関する様々な最適化が行われております。

（翻訳の免責：ブログ掲載者）

----------------------------
Improved [Security]: We fixed the root cause for the security issue
that has been hotfixed with PRTG version 16.1.21.1421/1422.
This version also contains various optimizations in context of this security flaw.
----------------------------

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html