Esse script gera uma chave md5 de todos os arquivos que forem especificados por um comando find, armazena os  registros em um arquivo, sendo uma das formas possíveis (talvez não a mais simples) de se identificar arquivos alterados com base na mudança da chave.

# touch Confs
# touch Modificados
# mkdir log
# chmod u+x Coleta.sh

É possível também encaminhar por e-mail diariamente os arquivos que foram alterados no dia anterior, o script conecta-se em um servidor SMTP local e envia o e-mail. É possível ainda conectar-se a um servidor SMTP externo e efetuar o mesmo procedimento, podendo ainda utilizar autenticação, basta vasculhar a internet e procurar os comandos de autenticação por linha de comando em servidor SMTP.

Qualquer dúvida podem perguntar! :)

• Download Coleta.sh.txt
• Enviar nova versão

Esconder código-fonte

#!/bin/bash


#Coletando arquivos de configuração
find /etc/ -name *.conf > Confs

#Gerando Chave md5
touch log/`date +%Y-%m-%d`.log ; cat Confs |xargs md5sum > log/`date +%Y-%m-%d`.log

#Verificando os arquivos alterados
diff log/`date +%Y-%m-%d --date="1 days ago"`.log log/`date +%Y-%m-%d --date="2 days ago"`.log grep "<" awk -F " " '{print "md5: "$2 " Arquivo: " $3}' > Modificados


#Enviando relatorio por e-mail
telnet 127.0.0.1 25 <<
Subject: Relatorio de confs modificados `date +%e-%m-%Y --date="1 days ago"`
To: thiago@example.com.br

Relatorio de arquivos alterados

`cat Modificados`


.

FIM

--FIM--

Verifica últimos arquivos criados

xmms+bitchx

Busca de arquivos nas ports FreeBSD

Instalando Nagios 4.0.8 - Debian 7

Bloqueia ataques do tipo bruteforce

Nenhum comentário foi encontrado.