Zabbix. Сравнение дат

[Санчез]

Добрый день! Помогите разобраться, нигде не нашел подходящей информации...
Есть 2 задачи:
1. Необходимо сравнить текущую дату и дату полученную с файла. Добавить триггер, который сработает если "текущая дата" больше "дата с файла" на 30 дней - аларм.
2. Нужен триггер за 30 дней до определенной даты.
Суть - у меня есть ЭЦП до определенного срока. Я хочу поставить оповещение за 30 дней до конца срока действия ЭЦП. Дата у каждой ЭЦП разная.

[Артём Мамзиков]

Санчез, Добрый

vfs.file.time[файл,<режим>] - Информация о времени файла. Целое число (Unix timestamp).
файл - полный путь к файлу
режим - возможные значения:
modify (по умолчанию) - время последней модификации содержимого файла,
access - время последнего чтения файла,
change - время последнего изменения свойств файла
Триггер пример 30 дней
{Chek:vfs.file.time["{$PUTFSESRN}\export_bd_r{$NUM.RAYON}.bak",modify].fuzzytime(30d)}=0 or


vfs.file.contents[файл,<кодировка>] - Получение содержимого файла. Текст.
vfs.file.regexp[файл,регулярное выражение,<кодировка>,<начальная строка>,<конечная строка>,<вывод>] - Поиск строки в файле. Строка содержащая совпадающую подстроку или то, что определено в дополнительном параметре вывод.

Шаблон проверки файлов
Обнаружение файлов и запрос их наличия, размера, даты изменения Шаблон + LLD скрипт

Поддерживаемые ключи элементов данных Zabbix агент
Поддерживаемые функции триггеров

либо любой другой способ получения даты из файла из строки например в формате Unix timestamp , либо обычной даты но и функцию брать соответствующую например если это числа 1 до 30 то не больше <30 дней

По сертификатам собирал инфу как то давно что осталось

Сертификаты.zip

Сертификаты.zip

(244.09 КБ) 12 скачиваний

По сертам

Показать

https://vk.com/topic-171974497_41780617

Проверка лицензии на ПО Крипто Про
cpconfig -license -view
cpconfig -license -set "тут пишем ключ для криптопро"

Установка УЦ Корневой
certmgr -inst -file certne_ucw.cer -store uRoot

Установка промежуточных сертификатов
certmgr -inst -store uCa -file /home/guset/sred.cer - промежуточный
certmgr -inst -store uCa -file /home/guset/sos.crl -crl -отозвонный

Установка Личного Сертификата с рутокена
csptest -keyset -enum_cont -fqcn -verifyc -uniq - просмотр носителей ключей
certmgr -inst -cont '\\.\Aktiv Co. Rutoken S 00 00\SCARD\rutoken_37855d89\0A00\906c'

Проверки цепочки она же выгрузка сертификата
cryptcp -copycert -dn "CN=Иванов" -df tt.cer - по фамилии выгрузка сертификата в текущую директорию

Просмотр установленных сертификатов
certmgr -list -store uRoot - Корневых
certmgr -list -store uCa - Промежуточных
certmgr -list -store uMy - Личных

Удаление сертификатов
certmgr -delete -dn "SN=Фамилия" - Удаление из личных сертификатов


certmgr -inst -file Минком.cer -store uRoot
certmgr -inst -store uCa -file /home/user1/ООО-ПрофиМенеджер.cer
certmgr -inst -store uCa -file /home/user1/otz.crl -crl

certmgr -inst -file /mnt/docs/certs/Минком.cer -store uRoot
certmgr -inst -store uCa -file /mnt/docs/certs/prom.cer
certmgr -inst -store uCa -file /mnt/docs/certs/otziv.crl -crl


название папки extensions

about:config
general.useragent.override
Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:52.0 VerifID:csv35.ru) Gecko/20100101 Firefox/52.0
Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:78.0 VerifID:csv35.ru01) Gecko/20100101 Firefox/78.0

xpinstall.signatures.required false (включение расширений)
browser.helperApps.deleteTempFileOnExit false (редкатирование скачанных файлов)





Для доступа команды на windows прописать в переменную paht путь C:\Program Files\Crypto Pro\CSP до certmgr.exe
если переменная не указана будет открыватся Certmgr.msc оснастка консоли управления (MMC)

C:\Users\имя вашего пользователя\AppData\Roaming\Microsoft\SystemCertificates\My
И есть несколько папок и файлов, соответствующих хранилищу сертификатов Windows. Папки скрыты, а открытый и закрытый ключи расположены в разных папках.

certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]
https://docs.microsoft.com/ru-ru/dotnet ... dfrom=MSDN
удаление из корневого хранилища сертификата по имени certmgr можно получить в составе Windows SDK.
certmgr /del /n "Имя" /s root

certutil -delstore -user TrustedPublisher "сертификат"
TrustedPublisher "Доверенные издатели"
CertUtil: -delstore - команда успешно выполнена. -но сертификат при этом остался на месте

certutil -delstore -enterprise root
root "Доверенные корневые центры сертификации"
CertUtil: -delstore - команда успешно выполнена.

certmgr.exe /del /c /n "Name" /s /r currentUser root дописать расширение .exe, так как файл .msc, имеет приоритет.

certutil -store root Список корневых сертификатов
CERTUTIL -delstore [-enterprise] [-user] [-gmt] [-seconds] [-v] [-dc dc_name] root [-user] [certificate_index] Удаление
certutil -delkey -csp "Провайдер" "s/n ключа" Удаление

Удалить старые сртификаты Windows
certutil.exe -delstore TrustedPeople "*.cer" - но сертификаты в хранилище как висели так и висят
certutil.exe -delstore -user TrustedPeople - но сертификаты в хранилище как висели так и висят
certutil.exe -delstore -user root или CA поставщик - заработало
HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
Reg delete "HKCU\Software\Microsoft\SystemCertificates\TrustedPeople\Certificates" /f - теперь в хранилище висят только действующие сертификаты
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EnterpriseCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\EnterpriseCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\SystemCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\SystemCertificates
HKEY_USERS\.DEFAULT\Software\Microsoft\SystemCertificates
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-18\Software\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-19\Software\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-20\Software\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-21-3002483080-1650114603-3144430796-1000\Software\Microsoft\SystemCertificates
HKEY_USERS\S-1-5-21-3002483080-1650114603-3144430796-1000\Software\Policies\Microsoft\SystemCertificates
Reg delete "HKLM\Software\Microsoft\SystemCertificates\TrustedPeople\Ce rtificates" /f - тогда и действующие снесет

Сертификаты уровня пользователей:
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates — содержит настройки сертификатов для текущего пользователя
HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates — как и предыдущее расположение, но это соответствует сертификатам пользователей, развёрнутым объектом групповой политики (GPO (Group Policy))
HKEY_USERS\SID-User\Software\Microsoft\SystemCertificates — соответствует настройке определённых пользовательских сертификатов. У каждого пользователя есть своя ветка в реестре с SID (идентификатор безопасности).

Сертификаты уровня компьютера:
HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates — содержит настройки для всех пользователей компьютера
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SystemCertificates — как и предыдущее расположение, но это соответствует сертификатам компьютера, развёрнутым объектом групповой политики (GPO (Group Policy))

Сертификаты уровня служб:
HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Services\ServiceName\SystemCertificates — содержит настройки сертификатов для всех служб компьютера

Сертификаты уровня Active Directory:
HKEY_LOCAL_MACHINE\Software\Microsoft\EnterpriseCertificates — сертификаты, выданные на уровне Active Directory.

КриптоПРО
HKEY_LOCAL_MACHINE\SOFTWARE\CryptoPro\Setting\Users\(идентификатор пользователя)\Keys\ название контейнера (для 32-битной ОС Windows);
для 364-битной операционной системы «Виндовс» файл находится по адресу:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\CryptoPro\Setting\Users\(идентификатор пользователя)\Keys\ наименование сертификата;
в отдельных случаях для поиска папки, в которой хранится электронная подпись, задается направление:
HKEY_USERS\S-1-5-21-{SID}_Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\CryptoPro\Setting\USERS\S-1-5-21-{SID}\Keys.

Поискт по реестру
reg query HKCU /f "Certificates" /s /k
reg query HKLM /f "Certificates" /s /k
REG QUERY – отобразить содержимое реестра.
/f - Данные или шаблон для поиска. Если строка содержит пробелы, заключайте ее в кавычки. Значение по умолчанию: "*".
/s - Запрос всех вложенных подразделов и их параметров (аналогично команде dir /s).
/k - Указывает на поиск только в именах разделов.

Пользовательские сертификаты (файлы):
%APPDATA%\Microsoft\SystemCertificates\My\Certificates
%USERPROFILE%\AppData\Roaming\Microsoft\Crypto\RSA\SID
%USERPROFILE%\AppData\Roaming\Microsoft\Credentials
%USERPROFILE%\AppData\Roaming\Microsoft\Protect\SID

Компьютерные сертификаты (файлы):
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys

PowerShell:
# оставляем только действующие сертификаты в хранилище TrustedPeople
Get-ChildItem -Path Cert:\CurrentUser\TrustedPeople | Where {-not (Test-Certificate -Cert $_ -ErrorAction SilentlyContinue)} | Remove-Item -Verbose
подчистить вообще все хранилище
# удаляем все сертификаты из хранилища TrustedPeople!!!
Get-ChildItem -Path Cert:\CurrentUser\TrustedPeople | Remove-Item -Verbose -WhatIf
если заменить CurrentUser на LocalMachine, то очистится системное хранилище, а не текущего пользователя

Get-Childitem Cert:\currentUser -Recurse | Format-Table -AutoSize PSPath, FriendlyName, DnsNamelist
Get-ChildItem -Recurse -path 'Cert:\LocalMachine\My' -ErrorAction Stop

PowerShell.exe (Get-ChildItem -Path cert: -Recurse -ExpiringInDays 45).subject

Для информации привожу список названий хранилищ сертификатов:
My - Личные
Root - Доверенные корневые центры сертификации
Trust - Доверительные отношения в предприятии
CA - Промежуточные центры сертификации
- Объект пользователя Active Directory
TrustedPublisher - Довереннные издатели
- Сертификаты, к которым нет доверия - Издатели, не имеющие доверия
AuthRoot - Сторонние корневые центры центры сертификации
TrustedPeople - Доверенные лица
AddressBook - Другие пользователи
- Доверенные корневые сертификаты КриптоПро CSP
- MSIEHistoryJournal
- Remote Desktop
- Запрос заявок на сертификат
- Доверенные корневые сертификаты смарт-карты
- Доверенные устройства
- Windows Live ID Token Issuer

[Санчез]

Я читал ваши статьи. Спасибо за ответ.
Единственно, по первому вопросу: дата в самом файле указана. можно ли как то ее достать от туда, и сравнить с текущей?

По второму вопросу, я находил статьи различные. Есть одно но. ЭЦП одно и тоже может быть установлена на различные пк. Мне нет смысла собирать и постоянно актуализировать список пк. Но у меня есть возможность владеть информацией о появлении новых ЭЦП. Мне проще создать триггер с названием ЭЦП и добавить условие со сроком его окончания.
есть ли возможность такой реализации? Сравнить текущую дату с четкой обозначенной? например условие в триггере 01.01.2025 - 11.10.2024 < 30d?

[Артём Мамзиков]

Санчез, из файла прочитать данные я привел пример команды и регулярную пишешь на нужную строку сразу в команде или отдельно в предобработке элемента. Либо вообще через system.run cat путь/имя файла |grep |sed любыми командами выбираешь данные.
Текущую дату тебе надо самому сделать в заббикс ее нет по умолчанию , у меня сделано макросами из базы там есть в посте что и как либо через внешний скрипт макросом заносить дату текущую в заббикс.

Второй вопрос, можно собирать сертификаты в одном месте и проверять их когда закончатся , или например элемент пустой создать и на него повешать триггер нет данных 180 дней и он сработает через 180 дней это вообще без каких либо проверок но все руками создавать.
Вариантов разных как сделать много продумай логику как сам это видишь с запросом данных или без но руками заносить , или обнаружение сертов автоматам они все в одном месте будут и тд

[Санчез]

Идея с

или например элемент пустой создать и на него повешать триггер нет данных 180 дней и он сработает через 180 дней

я так понимаю мне не подходит( nodata (сек))
"Обратите внимание, эта функция отобразит ошибку в случае, если за указанный период в первом параметре:
- нет данных и Zabbix сервер был перезапущен"

т.е если я при работе с сервером его перезагружу, счетчик начнется с 0с?

[Санчез]

из файла прочитать данные я привел пример команды и регулярную пишешь на нужную строку сразу в команде или отдельно в предобработке элемента. Либо вообще через system.run cat путь/имя файла |grep |sed любыми командами выбираешь данные.
Текущую дату тебе надо самому сделать в заббикс ее нет по умолчанию , у меня сделано макросами из базы там есть в посте что и как либо через внешний скрипт макросом заносить дату текущую в заббикс.

Подскажите пожалуйста, есть ли возможность найти файл во вложенных папках, указав {$PUTFILE}=C:\ProgramData\InfoTeCS?
Потому что далее имя папки динамичное. InfoTeCS\2B86136C0 или InfoTeCS\2B8603170 и т.д. Но файл везде одинаково называется INFOTECS.RE

https://ibb.co/4FZGhpS