Translation

English
Cacti Data Input methods that call a script can be exploited in ways that a non-administrator can perform damage to either files owned by the poller account, and in cases where someone runs the Cacti poller as root, can compromise the operating system allowing attackers to exploit your infrastructure.
324/3020 · 302
English German
These directories will be required to stay read writable after the install so that the Cacti remote synchronization process can update them as the Main Cacti Web Site changes Diese Verzeichnisse müssen nach der Installation lesbar bleiben, damit der Cacti-Fernsynchronisationsprozess sie aktualisieren kann, wenn sich die Cacti-Hauptwebsite ändert.
If you are installing packages, once the packages are installed, you should change the scripts directory back to read only as this presents some exposure to the web site. Wenn Sie Pakete installieren, sollten Sie nach der Installation der Pakete das Skriptverzeichnis zurücksetzen, um nur lesen zu können, da dies eine gewisse Belastung für die Website darstellt.
For remote pollers, it is critical that the paths that you will be updating frequently, including the plugins, scripts, and resources paths have read/write access as the data collector will have to update these paths from the main web server content. Für Remote-Poller ist es wichtig, dass die Pfade, die Sie häufig aktualisieren werden, einschließlich der Plugins, Skripte und Ressourcenpfade, Lese-/Schreibrechte haben, da der Datensammler diese Pfade aus dem Inhalt des Haupt-Webservers aktualisieren muss.
Required Writable at Install Time Only Erforderlich Beschreibbar nur zur Installationszeit
Not Writable Schreibbar
Required Writable after Install Complete Erforderliche Beschreibbarkeit nach der Installation abgeschlossen
Potential permission issues Mögliche Berechtigungsprobleme
Please make sure that your webserver has read/write access to the cacti folders that show errors below. Bitte stellen Sie sicher, dass Ihr Webserver Lese-/Schreibzugriff auf die Kakteenordner hat, die untenstehende Fehler aufweisen.
If SELinux is enabled on your server, you can either permanently disable this, or temporarily disable it and then add the appropriate permissions using the SELinux command-line tools. Wenn SELinux auf Ihrem Server aktiviert ist, können Sie dies entweder dauerhaft deaktivieren oder vorübergehend deaktivieren und dann die entsprechenden Berechtigungen mit den SELinux-Kommandozeilentools hinzufügen.
The user '%s' should have MODIFY permission to enable read/write. Der Benutzer'%s' sollte die Berechtigung MODIFY haben, um Lesen/Schreiben zu ermöglichen.
An example of how to set folder permissions is shown here, though you may need to adjust this depending on your operating system, user accounts and desired permissions. Ein Beispiel für das Festlegen von Ordnerrechten ist hier dargestellt, wobei Sie dies je nach Betriebssystem, Benutzerkonten und gewünschten Berechtigungen anpassen müssen.
EXAMPLE: BEISPIEL:
Once installation has completed the CSRF path, should be set to read-only. Nach Abschluss der Installation sollte der CSRF-Pfad auf schreibgeschützt gesetzt werden.
All folders are writable Alle Ordner sind beschreibbar
Input Validation Whitelist Protection Schutz der Eingabevalidierungs-Whitelist
Cacti Data Input methods that call a script can be exploited in ways that a non-administrator can perform damage to either files owned by the poller account, and in cases where someone runs the Cacti poller as root, can compromise the operating system allowing attackers to exploit your infrastructure. Cacti-Dateneingabemethoden, die ein Skript aufrufen, können so ausgenutzt werden, dass ein Nichtadministrator beide Dateien des Poller-Kontos beschädigen kann. In Fällen, in denen jemand den Cacti-Poller als Root ausführt, kann dies das Betriebssystem gefährden, das Angreifern dies ermöglicht Nutzen Sie Ihre Infrastruktur.
Therefore, several versions ago, Cacti was enhanced to provide Whitelist capabilities on the these types of Data Input Methods. Though this does secure Cacti more thoroughly, it does increase the amount of work required by the Cacti administrator to import and manage Templates and Packages. Daher wurde Cacti vor einigen Versionen erweitert, um Whitelist-Funktionen für diese Arten von Dateneingabemethoden bereitzustellen. Dies sichert Cacti zwar gründlicher, erhöht jedoch den Arbeitsaufwand, den der Cacti-Administrator zum Importieren und Verwalten von Vorlagen und Paketen benötigt.
The way that the Whitelisting works is that when you first import a Data Input Method, or you re-import a Data Input Method, and the script and or arguments change in any way, the Data Input Method, and all the corresponding Data Sources will be immediatly disabled until the administrator validates that the Data Input Method is valid. Die Whitelist funktioniert so, dass beim ersten Importieren einer Dateneingabemethode oder beim erneuten Importieren einer Dateneingabemethode das Skript und / oder die Dokumente in irgendeiner Weise die Dateneingabemethode und alle entsprechenden Datenquellen ändern sofort deaktiviert werden, bis der Administrator überprüft, ob die Dateneingabemethode gültig ist.
To make identifying Data Input Methods in this state, we have provided a validation script in Cacti's CLI directory that can be run with the following options: Um die Identifizierung von Dateneingabemethoden in diesem Status zu ermöglichen, haben wir im CLI-Verzeichnis von Cacti ein Validierungsskript bereitgestellt, das mit den folgenden Optionen ausgeführt werden kann:
This script option will search for any Data Input Methods that are currently banned and provide details as to why. Diese Skriptoption sucht nach Dateneingabemethoden, die derzeit gesperrt sind, und gibt Auskunft darüber, warum.
This script option un-ban the Data Input Methods that are currently banned. Mit dieser Skriptoption werden die derzeit gesperrten Dateneingabemethoden gesperrt.
This script option will re-enable any disabled Data Sources. Diese Skriptoption aktiviert alle deaktivierten Datenquellen wieder.
It is strongly suggested that you update your config.php to enable this feature by uncommenting the <b>$input_whitelist</b> variable and then running the three CLI script options above after the web based install has completed. Es wird dringend empfohlen, die Datei config.php zu aktualisieren, um diese Funktion zu aktivieren, indem Sie die Variable <b>$ input_whitelist auskommentieren</b> und nach Abschluss der webbasierten Installation die drei oben genannten CLI- <b>Skriptoptionen ausführen</b> .
Check the Checkbox below to acknowledge that you have read and understand this security concern Aktivieren Sie das Kontrollkästchen unten, um zu bestätigen, dass Sie diese Sicherheitsbedenken gelesen und verstanden haben
I have read this statement Ich habe diese Aussage gelesen
Default Profile Standardprofile
Please select the default Data Source Profile to be used for polling sources. This is the maximum amount of time between scanning devices for information so the lower the polling interval, the more work is placed on the Cacti Server host. Also, select the intended, or configured Cron interval that you wish to use for Data Collection. Bitte wählen Sie das Standard-Datenquellenprofil aus, das für die Abfrage von Quellen verwendet werden soll. Dies ist die maximale Zeitspanne zwischen den Scannern nach Informationen. Je niedriger das Polling-Intervall, desto mehr Arbeit wird auf dem Cacti Server-Host geleistet. Wählen Sie außerdem das gewünschte oder konfigurierte Cron-Intervall, das Sie für die Datenerfassung verwenden möchten.
Cron Interval Cron-Intervall
Default Automation Network Standard-Automatisierungsnetzwerk
Cacti can automatically scan the network once installation has completed. This will utilise the network range below to work out the range of IPs that can be scanned. A predefined set of options are defined for scanning which include using both 'public' and 'private' communities. Cacti kann das Netzwerk nach Abschluss der Installation automatisch scannen. Dabei wird der untenstehende Netzwerkbereich verwendet, um den Bereich der IPs zu ermitteln, die gescannt werden können. Für das Scannen werden vordefinierte Optionen definiert, die sowohl die Verwendung von "öffentlichen" als auch von "privaten" Communities beinhalten.
If your devices require a different set of options to be used first, you may define them below and they will be utilized before the defaults Wenn Ihre Geräte eine andere Anzahl von Optionen benötigen, die zuerst verwendet werden sollen, können Sie diese unten definieren und sie werden vor den Standardeinstellungen verwendet.
Component Translation Difference to current string
This translation Propagated Translated Cacti/core (v1.2.x)
The following string has the same context and source.
Propagated Needs editing Cacti/core

Loading…

No matching activity found.

Browse all component changes

Glossary

English German
No related strings found in the glossary.

String information

Source string location
lib/installer.php:2427
String age
2 years ago
Source string age
3 years ago
Translation file
locales/po/de-DE.po, string 3493