botalert

layunin botalert ay upang masubaybayan ang / var / log / mga mensahe sa isang cron.daily batayan para sa nauna nang natukoy na bumaba packet, upang makita ang "spambot" nahawaang machine sa iyong LAN. & Nbsp; Ang isang email ay ipadala lamang sa bawat pag-detect.
Una, kailangan mong i-configure ang iptables o shorewall sa drop packet na nanggagaling sa inyong LAN patungo sa port 25, kung ang destination server ay hindi ang iyong sariling MTA (o ang iyong ISP ng MTA). Sa katunayan, machine sa iyong LAN ay dapat na gamitin ang iyong sariling (o ang iyong ISP) ay SMTP server bilang isang relay, at hindi dapat magpadala ng mail nang direkta. (Nahawaan machine pakikilahok sa spam bot ay karaniwang magpadala ng mail nang direkta) Ng magaslaw, ang iyong SMTP server mismo kailangan pang pinapayagang magpadala ng mail, mag-ingat na huwag i-block ito habang configure ng iyong firewall. Suriin din na ang bumaba packet ay well-log, kung hindi man ay namin makita ang wala.
Pangalawa, i-install (sa pamamagitan ng pag-type ng 'python setup.py i-install ang' utos bilang root) ang script na ito sa iyong linux firewall, at iangkop /etc/botalert.conf sa iyong mga pangangailangan ("SA:" pagiging interface ng iyong lan, "ANG : "sa palabas na interface (hindi kinakailangan na tinukoy) Ang pag-iwan sa isang variable laman paraan walang kaukulang 'tugma' ay hinanap mo maaaring tukuyin ng maraming mga signal ang gusto mo (maliban sa [SMTP]) sa pamamagitan ng paglikha ng isa pang seksyon signal at pagkatapos ay.. magdagdag ng seksyon na nais mong mag-log in sa "mag-log:" variable ng [mga signal] na seksyon, bilang isang listahan na pinaghiwalay ng kuwit Sa katunayan ang script na ito ay pre-configure upang makita ang mga spam bot, ngunit maaari mong makita ang anumang bagay kung alam mo ang protocol. ng kung ano ang nais mong makita, at pagkatapos ay tukuyin ang mga ito (at kailangan nito mag-log in ang file ng talaan (mga default: / var / log / mga mensahe)).
Ang script na ito ay lamang nasubukan na may shorewall at iptables log, gayunpaman, maaari mong iakma ang regex sa iyong mga pangangailangan. Hindi mo na kailangang i-edit ang regex sa botalert.py mismo, sa halip na maaari mong idagdag ang isang "regex:" variable sa [default] na seksyon ng /etc/botalert.conf, ito ay sasapaw sa isa sa mga script.
Uri:
'Python -m botalert.py -h' para sa tulong

Ano ang bagong sa paglabas:.

• contact Binago ng may-akda impormasyon.

Mga Kinakailangan :

• Python

Mga Limitasyon :

• Ang script na ito ay pa rin sa bersyong alpha, at maaaring magkaroon ng ilang mga instabilities. Kung gagamitin mo ito, kinikilala mo ginagawa ito ng iyong sariling mga panganib at patunayan na alam mo kung ano ang ginagawa mo.