Двач, реквестирую ситарда мне в помощь чтобы провести "аудит" collectd ( https://github.com/collectd/collectd ) на предмет проверяет ли он хостнейм приходящий от сетевых собеседников на наличие в нем "..", "/" и прочей радости. Я пролистал плагин network - нет проверки, плагин rrd - нет проверки. Осталось пройти остальной путь по ядру collectd.