botalert

botalert tikslas yra stebėti / var / log / messages dėl cron.daily pagrindu iš anksto nustatytus sumažėjo paketus, siekiant aptikti "nuo nepageidaujamų" užkrėstus mašinos jūsų LAN & nbsp;. Pašto adresas yra siųsti tik už aptikti.
Pirma, jums reikia sukonfigūruoti iptables arba shorewall lašas paketus kilmės iš jūsų LAN į uosto 25, jei paskirties serveris yra ne savo MTA (ar jūsų interneto paslaugų teikėjo MTA). Iš tiesų, mašinos Jūsų LAN kurie turėtų naudoti savo (ar jūsų ISP) SMTP serverio kaip rele ir niekada neturėtų siųsti laiškus tiesiogiai. (Užsikrėtę mašinos dalyvaujantys automatinių reklaminių žinučių, paprastai siųsti laiškus tiesiai) Šiurkščiavilnių pati savo SMTP serverį dar turi būti leidžiama siųsti laiškus, rūpintis ne blokuoti jį, o sukonfigūruoti ugniasienę. Taip pat patikrinkite, kad sumažėjo paketai yra gerai prisijungęs, kitu atveju būtų aptikti nieko.
Antra, įdiekite (įvesdami "python setup.py įdiegti" komandą kaip root) šį scenarijų į savo Linux ugniasienės, ir pritaikyti /etc/botalert.conf jūsų poreikius ("in" yra jūsų LAN sąsaja, "VAIKAMS "išvykstamasis sąsaja (neprivalo būti apibrėžtas) paliekant kintamas tuščias priemonių nėra, atitinkantys" atitikmuo "bus ieškoma Galite nustatyti, kaip daugelis signalus norite (išskyrus [SMTP]) sukuriant kitą signalo skyrių ir tada.. pridėti skyrius norite prisijungti "prisijungti" kintamasis [signalai] skyriuje, kaip atskirti kableliais tiesų šis scenarijus yra iš anksto sukonfigūruotas aptikti automatinių reklaminių žinučių, bet jūs galite aptikti ką nors, jei žinote protokolą. ką jūs norite nustatyti, ir tada ją apibrėžti (ir tai turi būti prisijungęs žurnalo failą (pagal nutylėjimą: / var / log / messages)).
Šis scenarijus buvo tik išbandytas su shorewall ir iptables rąstų, tačiau galite pritaikyti įpraišką jūsų poreikius. Nereikia redaguoti įpraišką botalert.py savaime, o jūs galite pridėti "įpraišką:" kintamąjį į [DEFAULT] sekcijoje /etc/botalert.conf, ji bus perrašyti scenarijų vieną.
Tipas:
"Python -m botalert.py -h" pagalbos

Kas naujo , šioje laidoje:.

• Pasikeitė autorines kontaktas informacijos.

Reikalavimai :

• Python

Apribojimai :

• Šis scenarijus vis dar yra alpha versija, ir gali turėti tam tikrą nestabilumą. Jei jūs jį naudoti, kai jūs suprantate, tai daro ne savo rizika ir patvirtinu, kad jūs žinote, ką darai.