NMAP - Script que monitora portas que foram abertas e envia por email
Publicado por Darlan da Silva Encarnação (última atualização em 27/08/2012)
[ Hits: 5.883 ]
Homepage: segurancasinfo.blogspot.com
Fala pessoal, como estão?
Bom gostaria de compartilhar com você um script que verificar dois arquivos, o primeiro será uma saída do comando nmap, o segundo também, ele
checa se os dois arquivos são iguais, e se não for (isso quer dizer que alguma porta foi aberta), ele envia um email para o sysadm do server.
Bom é basicamente isso, segue o Script:
--- Primeiro ele gera o arquivo "base", esse servirá como base de comparação para os outros arquivos.
# nmap localhost | grep open > original
---- Segue script que compara os dois arquivos:
#!/bin/bash
nmap localhost | grep open > atual
diff original atual
if [ $? -eq 0 ]; then
echo "Nada Mudou"
else
mail emailadministrador@dominio.com.br < atual
fi
Você pode colocar no cron para monitorar de 4 em 4 horas por exemplo e saberá sempre que uma porta foi aberta em seu servidor.
É isso ai, espero ajudar alguém.
Um abraço.
#!/bin/bash nmap localhost | grep open > atual diff original atual if [ $? -eq 0 ]; then echo "Nada Mudou" else mail emailadministrador@dominio.com.br < atual fi
Obter temperatura do Weather.com
Atualização automática Debian / Ubuntu
pwmanager - Gerenciador de senhas em shell script
Como transformar um áudio em vídeo com efeito de forma de onda (wave form)
Como aprovar Pull Requests em seu repositório Github via linha de comando
Como gerar um podcast a partir de um livro em PDF
Organizando seus PDF com o Zotero
Erro no realm join [Resolvido]
Um programa para baixar vídeos: Parabolic
Como Definir o Painel Principal em Múltiplos Monitores no Linux Mint
Sempre que vou baixar algum pacote acontece o erro dpkg (2)
BlueMail não abre no Kubuntu 25.04 (6)
Não consigo montar meu cartão SD (5)
aplicativos criados com webapp-manager não aparecem no menu do xfce (1)