dimanche, décembre 22, 2024
Nom d'utilisateur : Mot de passe :
[NEWS]
Envoyé par unreal
Une version améliorée du script précédent qui utilise la commande file pour déterminer le type d'un fichier, quelle que soit son extension. L'idée ici étant de notifier l'administrateur quand il existe des fichiers exécutables (bash, perl, binaire...) dans /tmp. Cette version sauvegarde aussi la notification précédente pour ne pas envoyer plusieurs fois la même notification.

Il est conseillé de lire cette page qui explique le pourquoi de ce script.

La ligne en gras sera certainement à modifier.


#!/bin/bash


##################################################
TMP=/tmp
CACHE_FILE=/tmp/check_tmp_folder.txt
MAIL_TO="root@localhost"
MAIL_SUBJ="Suspicious temp files."
##################################################

cd $TMP
FOUND=`find . -type f \! -user root | sort`


for ONE_FILE in $FOUND; do
        if [ "`file $ONE_FILE | grep executable`" ]; then
                # We've found an executable file that probably shouldn't be there.
                RES=`echo -e "$RES\n$ONE_FILE"`
        fi
done

# Create a cache file if required.
if [ ! -f $CACHE_FILE ]; then
        touch $CACHE_FILE
fi

# Don't send the same reports over, and over again.
if [ "`cat $CACHE_FILE`" == "$RES" ]; then
        RES=""
else
        echo "$RES" > $CACHE_FILE
fi

# Send warning e-mail?
if [ "$RES" != "" ]; then
        RES=`echo -e "Some suspicious files were found in $TMP folder:\n\n$RES"`
        echo "$RES" | mail -s "$MAIL_SUBJ" "$MAIL_TO"
fi


Posté le 21/03/07 à 10:39 - 0 Commentaires...

[NEWS]
Envoyé par unreal
Ce script a été remplacé par la version 2 ; cet article apporte cependant des informations complémentaires essentielles, il est dans conseillé de le lire.

[Lire la suite]

Posté le 06/05/06 à 18:03 - 1 Commentaires...

2 pages... [1-5][6-7]