/
Forside
/
Teknologi
/
Internet
/
Sikkerhed
/
Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn
*
Kodeord
*
Husk mig
Brugerservice
Kom godt i gang
Bliv medlem
Seneste indlæg
Find en bruger
Stil et spørgsmål
Skriv et tip
Fortæl en ven
Pointsystemet
Kontakt Kandu.dk
Emnevisning
Kategorier
Alfabetisk
Karriere
Interesser
Teknologi
Reklame
Top 10 brugere
Sikkerhed
#
Navn
Point
1
stl_s
37026
2
arlet
26827
3
miritdk
20260
4
o.v.n.
12167
5
als
8951
6
refi
8694
7
tedd
8272
8
BjarneD
7338
9
Klaudi
7257
10
molokyle
6481
script/program til at rapportere nimda, et~
Fra :
Max Andersen
Dato :
03-10-02 15:16
Hejsa,
Er der nogen der har lavet et script eller et program til at høste
ip-adresser fra logfiler og via smtp rapportere direkte til csirt.dk?
For ikke at opfinde den dybe tallerken igen, ville det være rart, hvis det
var gjort.
Max
Kasper Dupont (
03-10-2002
)
Kommentar
Fra :
Kasper Dupont
Dato :
03-10-02 16:44
Max Andersen wrote:
>
> Hejsa,
>
> Er der nogen der har lavet et script eller et program til at høste
> ip-adresser fra logfiler og via smtp rapportere direkte til csirt.dk?
>
> For ikke at opfinde den dybe tallerken igen, ville det være rart, hvis det
> var gjort.
>
> Max
Her er mit script til rapportering af nimda. Det sker ikke helt
direkte, men det kan nok nemt rettes til at opfylde dine ønsker.
Husk at rette afsender addressen inden du bruger det:
#!/bin/bash
unset LANG
TEMPFILE=ip.$$
cd /var/local/nimda
grep /scripts/ /var/log/httpd/access_log | cut -f1 -d' ' | sort -u >$TEMPFILE
for IP in $(comm -23 $TEMPFILE ip)
do
if whois $IP@whois.ripe.net | grep -q 'csirt@csirt.dk'
then
(
chmod 755 script.$IP.sh
chown kasperd script.$IP.sh
cat <<EOF
/usr/lib/sendmail csirt@csirt.dk <<EOF
Subject: $IP
From: Kasper Dupont <vevvaytgnvxbvtpvmqnsattzmcjttqmcxumlutpvtotxk@skrammel.yaboo.dk>
To: csirt@csirt.dk
Maskinen med IP addresse $IP er tilsyneladende inficeret med Nimda:
EOF
grep $IP /var/log/httpd/access_log
echo EOF
) >script.$IP.sh
fi
done
\mv $TEMPFILE ip
--
Kasper Dupont -- der bruger for meget tid på usenet.
For sending spam use mailto:aaarep@daimi.au.dk
or mailto:mcxumhvenwblvtl@skrammel.yaboo.dk
Max Andersen (
03-10-2002
)
Kommentar
Fra :
Max Andersen
Dato :
03-10-02 17:39
"Kasper Dupont" <kasperd@daimi.au.dk> wrote in message
news:3D9C65D3.8779DBC8@daimi.au.dk...
>
---- snip en masse godt
> Her er mit script til rapportering af nimda. Det sker ikke helt
> direkte, men det kan nok nemt rettes til at opfylde dine ønsker.
> Husk at rette afsender addressen inden du bruger det:
>
---- snip en masse godt
Tak for det
Max
Søg
Alle emner
Teknologi
Internet
Sikkerhed
Indstillinger
Spørgsmål
Tips
Usenet
Reklame
Statistik
Spørgsmål :
177549
Tips :
31968
Nyheder :
719565
Indlæg :
6408820
Brugere :
218887
Månedens bedste
Årets bedste
Sidste års bedste
Copyright © 2000-2024 kandu.dk. Alle rettigheder forbeholdes.