I Agree with you, that this option could be a security risk, but it is possible to reduce the risk by setting allowed_hosts to restric who is able to communicate with nrpe.
D’après ce que j’ai lu ça ne protège que basiquement car un attaquant expérimenté peut forger une requête avec une adresse factice... C’est d’ailleurs directement dans le fichier de configuration que j’ai lu ça :/
[^] # Re: Et de plus, sur Debian...
Posté par Marotte ⛧ . En réponse au journal SNMP vs NRPE. Évalué à 4.
D’après ce que j’ai lu ça ne protège que basiquement car un attaquant expérimenté peut forger une requête avec une adresse factice... C’est d’ailleurs directement dans le fichier de configuration que j’ai lu ça :/