Esse script gera uma chave md5 de todos os arquivos que forem especificados por um comando find, armazena os  registros em um arquivo, sendo uma das formas possíveis (talvez não a mais simples) de se identificar arquivos alterados com base na mudança da chave.

# touch Confs
# touch Modificados
# mkdir log
# chmod u+x Coleta.sh

É possível também encaminhar por e-mail diariamente os arquivos que foram alterados no dia anterior, o script conecta-se em um servidor SMTP local e envia o e-mail. É possível ainda conectar-se a um servidor SMTP externo e efetuar o mesmo procedimento, podendo ainda utilizar autenticação, basta vasculhar a internet e procurar os comandos de autenticação por linha de comando em servidor SMTP.

Qualquer dúvida podem perguntar! :)

• Download Coleta.sh.txt
• Enviar nova versão

Esconder código-fonte

#!/bin/bash


#Coletando arquivos de configuração
find /etc/ -name *.conf > Confs

#Gerando Chave md5
touch log/`date +%Y-%m-%d`.log ; cat Confs |xargs md5sum > log/`date +%Y-%m-%d`.log

#Verificando os arquivos alterados
diff log/`date +%Y-%m-%d --date="1 days ago"`.log log/`date +%Y-%m-%d --date="2 days ago"`.log grep "<" awk -F " " '{print "md5: "$2 " Arquivo: " $3}' > Modificados


#Enviando relatorio por e-mail
telnet 127.0.0.1 25 <<
Subject: Relatorio de confs modificados `date +%e-%m-%Y --date="1 days ago"`
To: thiago@example.com.br

Relatorio de arquivos alterados

`cat Modificados`


.

FIM

--FIM--

script dapper para debootstrap

Tornando seu Ubuntu uma distro para testes de intrusão

Instalação do Nagios por script

Criação de unidades criptografadas

Iniciar firewall quando houver rede habilitada (Internet)

Nenhum comentário foi encontrado.