怎么才能实现随时随地监测服务器运行情况？

针对每一个问答都本着绝不大胆胡说，只管小心求证的态度，疯评科技来解答您的提问。

想要随时随地监测服务器的运行情况，需要使用专业的监控软件。下面具体来说一说。

监控软件的功能要求

首先理清楚自己的需求，需要监控什么指标，监控方式，能否预警，历史数据是否保存，是否需要图形，只有对这些进行了充分了解，才能进行目标选定。

常用监控指标如下:

设备的运行状态有cpu使用情况，内存使用情况，硬盘使用情况，设备温度，运行时间等。

网络运行状态有流量，网卡状态，端口状态，路由条目数，路由协议状态等。

其它有ups运行状态，电量，光纤功率，电源状态等。

监控方式有snmp,，wmi，agent等。

预警需求有短信，电话，邮件，微信等。

相信经过这一系列的了解，对监控软件就走了选型了，这里我自己管理的网络用的流量监控软件是cacti和zabbix，其它状态监控用的是PRTG，还有设备厂商自带的监控软件。

监控软件的安装部署

在选定了监控软件后就是进行安装部署了，选用本地服务器还是云服务器都是可以的，需要服务器保持稳定，能够存储一定量的监控数据。

有的监控软件安装比较简单，比如Windows环境下的，涉及到数据库安装的就复杂一些，相比较而言，Linux下的监控软件性能更好，更稳定，当然非专业人员部署起来也比较困难。

监控软件安装完成后，需要进行必要的配置，包括监控目标的添加，参数调整，阈值设置，预警方式等。

在设置完整后，需要对所有配置保存并备份，并做定期备份计划，以确保数据安全。

随时随监测服务器

经过前面的准备，我们已经可以实现随时随地监测服务器了。具体实施可以如下来做:

有web登录功能的监控软件直接在手机浏览器中访问，并存入收藏夹，以被随时登录查看服务器状态。

有app客户端的监控软件则直接在手机上安装app进行查看。

没有web和app登录方式的则手机需要有远程软件，进行远程登录查看。

通过上述所说，用手机即可以轻松实现随时随地监测服务器的情况，当然有条件的，可以对监控软件进行二次开发或者自己开发所需功能的监控软件。

很高兴回答你的问题。

这里简单汇总下常见的web问题有：

DoS攻击；

SQL注入；

CSRF；

XSS等；

常规应对措施：

开启防火墙

将输入输出数据进行转义处理，包括特殊符号；

不使用拼接SQL字符串

数据有效性检测；

数据流量监控；

及时更新安全或高危漏洞补丁；

Token机制或验证码设置；

细化文件目录权限等；

上线文件类型、内容校验；

水平权限管理等

您好，是这样的：
zabbix基本架构：
1Server
zabbix系统核心进程，轮询并捕获数据、发送通知等。是zabbix agent和zabbix proxy汇报数据的对象。server自身可远程检测网络服务。所有的前后端配置、统计信息、可 *** 作数据存储于此。包含server、前段界面和后端DB几部分。
2Agent
部署在被监控主机上用于监控本地资源和应用并向zabbix server汇报结果。使用本地系统调用故非常高效。有主动和被动两种检测模式。被动模式下agent根据server或proxy的具体请求来返回数据。主动模式下先主动由server获取监控项列表在检测并返回新的数据。采用主动或被动检测取决于相应监控项的配置。
3Proxy
可以自由选择部署或者不部署，主要用于分担server的负载。在集中化监控远程位置、分支、网络的场景中是很好的解决方案。可从被监控设备收集数据缓存在proxy本地后传递给其所属的zabbix server。proxy需要单独的数据库。
4Java gateway
java实现的守护进程用于监控JMX类型的应用程序。
5Sender
命令行工具zabbix_sender，用于向zabbix server发送性能数据和可用性数据。多用于用户脚本定期向server发送数据。
如：
shell> cd bin
shell> /zabbix_sender -z zabbix -s "Linux DB3" -k dbconnections -o 43
6Get
命令行工具zabbix_get，用于同agent通信从agent获取数据。可用于zabbix agents的troubleshooting。
如：
shell> cd bin
shell> /zabbix_get -s 127001 -p 10050 -k "systemcpuload[all,avg1]"
#zabbix术语表：
host
需要被监控的设备，如交换机、路由器、WEB服务器、DB服务器等
host group
被监控设备的逻辑分组，如DB服务器一组、WEB服务器一组等。可包含主机和模板。用于权限控制
item
需要被监控的项，如CPU空闲率、某一块磁盘的使用率等
trigger
用于评估收到的监控值是否超出设定的阈值的逻辑表达式
event
如trigger状态改变等值得注意的事件
action
预先定义的响应event的一系列operations
escalation
执行action中的operations的定制场景；一连串的发送通知、执行远程命令
media
传递notification的方式
notification
通过media发送给用户的关于某个event的消息
remote command
在被监控机器上触发并自动执行的预定义命令
template
用于简化和加速主机上大规模监控任务的部署。包含一系列项目，如items, triggers, graphs, screens, applications, low-level discovery rules
application
逻辑组中的一组items
web scenario
一个或多个>