NMAP - Script que monitora portas que foram abertas e envia por email
Publicado por Darlan da Silva Encarnação (última atualização em 27/08/2012)
[ Hits: 5.917 ]
Homepage: segurancasinfo.blogspot.com
Fala pessoal, como estão?
Bom gostaria de compartilhar com você um script que verificar dois arquivos, o primeiro será uma saída do comando nmap, o segundo também, ele
checa se os dois arquivos são iguais, e se não for (isso quer dizer que alguma porta foi aberta), ele envia um email para o sysadm do server.
Bom é basicamente isso, segue o Script:
--- Primeiro ele gera o arquivo "base", esse servirá como base de comparação para os outros arquivos.
# nmap localhost | grep open > original
---- Segue script que compara os dois arquivos:
#!/bin/bash
nmap localhost | grep open > atual
diff original atual
if [ $? -eq 0 ]; then
echo "Nada Mudou"
else
mail emailadministrador@dominio.com.br < atual
fi
Você pode colocar no cron para monitorar de 4 em 4 horas por exemplo e saberá sempre que uma porta foi aberta em seu servidor.
É isso ai, espero ajudar alguém.
Um abraço.
#!/bin/bash nmap localhost | grep open > atual diff original atual if [ $? -eq 0 ]; then echo "Nada Mudou" else mail emailadministrador@dominio.com.br < atual fi
Adicionando usuários para email
Soma valores de uma lista (calculo notas, pontos, etc)
Bom treino para iniciados em Shell
ola_mundo.sh - Mostra a mensagem "Olá Mundo" na tela
Atualizando o Passado: Linux no Lenovo G460 em 2025
aaPanel - Um Painel de Hospedagem Gratuito e Poderoso
O macete do Warsaw no Linux Mint e cia
Um modo leve de ouvir/ver áudio/vídeo da internet em máquinas pererecas
Resolver algumas mensagens de erro do SSH
Instalar módulo de segurança do Banco do Brasil Warsaw do tipo .run
Sem espaço na partição home (1)
O que você está ouvindo agora? [2] (190)
Procrastinação e autossabotagem são problemas muito comuns na sociedad... (5)
warsaw parou de funcionar após atualização do sistema (solução) (10)