Un petit script pour voir si machine vérolé

[FraKtaL]

Bonsoir à tous.

Voici un petit script shell que j'utilise au travail afin de vérifier si mes serveurs sont infectés par des rootkit.

Je pense que ça peut en intéresser certain. J'ai chopé ce script sur un blog, mais je suis incapable de retrouver la source. Je la rajouterai si je la retrouve.

Code :

#!/bin/sh
# Script permettant d'envoyer un email afin de vérifier si le serveur  est infecté - CHKROOTKIT

Addressmail = votreemail@tld.xxx
chkrootkitprg=/usr/sbin/chkrootkit
infection=`$chkrootkitprg | grep INFECTED`

# --------
# rapport d'infection
echo "*** Rapport quotidien chrootkit - VOTRE SRV" > temp
echo ---- >> temp
# liste "log possibilité d'infection..." >> temp
if [ -z "$infection" ]
then
        echo "VOTRE SRV - rapport CHKROOTKIT" >> temp
        Objet="VOTRE SRV - Système clean..."
else        echo "VOTRE SRV - ATTENTION ! Machine infecté!" >> temp
        $infection >> TEMP
        Objet="VOTRE SRV - ATTENTION ! Machine infecté"
fi
echo ---- >> temp
# log
echo "log chkrootkit" >> temp
$chkrootkitprg >> temp
# on envoie le mail
mail -s "$Objet" $ Addressmail < temp
# del log
rm -rf temp

Avant d'utilisé ce script, pensez à installer chkrootkit. Ajouter ce script dans un cron et cela vous enverra un email à 8h00 par exemple.

Ce script est certainement modifiable et peux devenir plus performant, mais dans l'état actuelle, il rempli son rôle pour mes besoins.

[Yuri]

Bonsoir,

Déjà, je sais je suis pas très bien placé pour pouvoir corriger le français :p Mais " Un petite " est assez choquant quand même :p

Merci pour ton partage, mais je pense que balancer un script sans aucunes informations, ou plutôt sans pouvoir l'expliquer n'est pas le but premier de N-PN, beaucoup de personne vont te demander ce que cela et ceci peut apporter ou comment ceci à été coder breff pleins d'infos ? Donc je pense, rajouter des infos ne ferais pas de mal

Yuri,

[FraKtaL]

Oups pas vu le "Un petite" mais je ne peux modifier le titre.

Concernant le script, je ne pense pas qu'il soit compliqué.

Il s'agit d'un script qui exécute un CHKROOTKIT, et il vous envoie un email afin de vous signalez si votre machine est vérolée ou non.