Spent all day (~2:00pm-Midnight) working on some personal & work #Linux servers and getting them REALLY dialed in. I had both #CheckMK and #OpenVAS pointed at these guys and nothing but golden silence. (First time having CheckMK with no warnings)
There's still some more stuff I want to do, but it's been years since I could just spend hours working on fixing every minor issue.
It's nice to have all the quick fixes removed and have it all back to "as expected, no notes". Missed this.
📣 Für Kurzentschlossene: In unseren Schulungen zu #Checkmk, #systemd und #PowerDNS gibt es noch letzte freie Kurs-Plätze. Nutzt jetzt die Chance für ein Wissens-Update, denn Mitte Juli 2025 geht unsere Linux-Akademie in die schulungsfreie Sommerzeit.
👉 Jetzt anmelden und Kursplatz sichern!
https://www.heinlein-support.de/news/checkmk-systemd-und-powerdns-linux-schulungen
#LinuxSchulungen #LinuxKurse #HeinleinAkademie #ITMonitoring #ITInfrastruktur #ITAdministration
Linux Schulungen im Juni & Juli 2025: Das sind die Kurse vor der Sommerpause unserer Akademie 🎓 – jetzt noch Schulungsplatz sichern!
➡️ Du möchtest kurzfristig ein Wissens-Update in Sachen #Ansible, #Checkmk, #PostgreSQL oder #systemd? Dann melde dich jetzt an und hol dir von unseren Experten das Know-how, das du brauchst! 😀
➡️ Unsere #Linux #Admin Grundlagen Schulung gibt dir den roten Faden für das Verständnis des gesamten Systems an die Hand – jetzt anmelden. 🎟️
👉 https://www.heinlein-support.de/news/ansible-bis-systemd-linux-schulungen
Jetzt habe ich die ALLNET ALL3419 Sensorzentrale im CheckMK fertig eingebunden und getestet. Hier die Zusammenfassung meiner Erfahrungen.
#checkmk #sensor #thermometer #monitoring #allnet
https://www.purrucker.de/2025/05/24/allnet-all3419-temperaturuberwachung/
#Checkmk now has experimental #OpenTelemetry support.
@kristian Wenn du zusätzliche Informationen über die API abfragen willst, kannst du dir einen eigenen Agenten schreiben (also den alten kopieren und einen anderen Namen geben, die bereits vorhandenen Abfragen durch deine ersetzen). Dann wird die API zwar zweimal abgefragt, aber du bleibst update-sicher und hast die zusätzlichen Informationen. Du kannst sogar Agenten schreiben, die dir die Daten an andere Stellen schreiben (z.B. ins HW/SW-Inventory). #checkmk
Zum Glück liefert das Ding ja nur Temperaturen und steht in einer DMZ. Aber es juckt mir in den Fingern den Agenten anzupassen. Aber dann man dann werden Updates wieder schwieriger .... Hmmmm. Da muss ich noch mal drüber Schlafen.
Das ALLNET ALL3419 lässt sich relativ leicht in Checkmk einbinden und der Agent dazu ist in diesem gleich mitgeliefert. Man muss also nicht zusätzliches installieren. Allerdings spricht der AGENT nur HTTP (ohne S), was in der heutigen Zeit eigentlich nicht mehr geht. Auch ne Authentifizierung gibts nicht. Da kann ALLNET natürlich nichts dafür, aber das ist für Checkmk nicht so doll!
Got #checkmk up for a while now and slowly getting used to it. Good so far for hardware and infrastructure stuff, not sure about application level yet.
#BSI WID-SEC-2025-1070: [NEU] [hoch] #Checkmk: Mehrere Schwachstellen
Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1070
#BSI WID-SEC-2025-1019: [NEU] [mittel] #Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1019
#BSI WID-SEC-2025-0990: [NEU] [niedrig] #Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0990
Gestern einen produktiven Homelab-Tag gehabt.
Es gibt jetzt ein Monitoring. Ich habe den ganzen fancy Kram mit Grafana, Prometheus, Telegraf etc links liegen gelassen und stattdessen #CheckMK installiert. Ziemlich unaufwändig und nach knapp einer Stunde erledigt.
New #CheckMK is out... Still no official ARM support... Looks like I might be better off buying a NUC-alike just for CMK. 😩
Being dragged kicking and screaming back into the past.
#Checkmk 2.4 will be released today.
https://checkmk.com/blog/checkmk-24-whats-inside-latest-release
Das neueste Ding zum Reinsteigern, #checkMK. Ein Monster. Kannte ich tatsächlich nicht.
@da_667 I used to love #Checkmk (https://checkmk.com), but colleagues tell me that in our (complex-ish) work setup the upgrades get progressively more involved and more stuff breaks. Might be sub-optimal plug in development in our side, or accumulated historic config crust that needs some cleanup.
I like that it will automatically detect many services for you and has a flexible rule based config structure. I know, this exactly the reason why some people are put off by it.
