วัตถุประสงค์ botalert คือการตรวจสอบ / var / log / ข้อความบนพื้นฐาน cron.daily สำหรับแพ็คเก็ตที่กำหนดไว้ล่วงหน้าปรับตัวลดลงเพื่อที่จะตรวจสอบ "สแปม" เครื่องที่ติดเชื้อในระบบ LAN ของคุณ & nbsp;. อีเมล์คือการส่งต่อการตรวจสอบเท่านั้น
ขั้นแรกคุณต้องกำหนดค่า iptables หรือ Shorewall จะลดลงแพ็คเก็ตที่มาจากระบบ LAN ของคุณที่มีต่อพอร์ต 25 ถ้าเซิร์ฟเวอร์ปลายทางไม่ได้เป็นของคุณเองเอ็มที (หรือเอ็มทีของ ISP) อันที่จริงเครื่องในระบบ LAN ของคุณควรจะใช้ของคุณเอง (หรือ ISP ของคุณ) เซิร์ฟเวอร์ SMTP เป็นรีเลย์และไม่ควรส่งอีเมลโดยตรง (เครื่องที่ติดเชื้อส่วนร่วมในการสแปมบอทมักจะส่งอีเมลโดยตรง) ของหยาบเซิร์ฟเวอร์ SMTP ของคุณเองยังคงต้องได้รับอนุญาตให้ส่งอีเมล, ดูแลไม่ให้ปิดกั้นมันในขณะที่การกำหนดค่าไฟร์วอลล์ของคุณ ตรวจสอบว่าแพ็กเก็ตลดลงจะถูกบันทึกไว้อย่างดีมิฉะนั้นเราจะตรวจสอบอะไร
ประการที่สองติดตั้ง (โดยการพิมพ์ 'หลาม setup.py ติดตั้ง' คำสั่งเป็น root) สคริปต์นี้ในไฟร์วอลล์ลินุกซ์ของคุณและปรับให้เข้ากับความต้องการของ /etc/botalert.conf คุณ ("ใน" เป็นอินเตอร์เฟซของระบบ LAN ของคุณ "OUT "อินเตอร์เฟซขาออก (ไม่จำเป็นต้องมีการกำหนดไว้) ออกหมายถึงที่ว่างเปล่าไม่มีตัวแปรที่เกี่ยวข้อง 'การแข่งขันจะได้รับการค้นหาคุณสามารถกำหนดสัญญาณมากเท่าที่คุณต้องการ (นอกเหนือจาก [SMTP]) โดยการสร้างส่วนสัญญาณอื่นแล้ว.. เพิ่มส่วนที่คุณต้องการที่จะเข้าสู่ระบบ "เข้าสู่ระบบ" ตัวแปร [สัญญาณ] ส่วนเป็นรายการคั่นด้วยเครื่องหมายจุลภาคแท้จริงสคริปต์นี้เป็นที่กำหนดไว้ล่วงหน้าในการตรวจสอบสแปมบอท, แต่คุณสามารถตรวจสอบสิ่งอื่นใดถ้าคุณรู้ว่าโพรโทคอ. ของสิ่งที่คุณต้องการที่จะตรวจหาและกำหนดมัน (และจะต้องมีการบันทึกไว้ในบันทึกแฟ้ม (ค่าเริ่มต้น: / var / log / ข้อความ))
สคริปต์นี้มีเพียงการทดสอบกับ Shorewall และบันทึก iptables แต่คุณสามารถปรับ regex กับความต้องการของคุณ ไม่จำเป็นต้องแก้ไข regex ใน botalert.py ตัวเองแทนคุณสามารถเพิ่ม "regex" ตัวแปรใน [เริ่มต้น] ของ /etc/botalert.conf มันจะแทนที่หนึ่งในสคริปต์
ประเภท:
'งูหลาม -m botalert.py -h' เพื่อขอความช่วยเหลือ
มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.
- รายชื่อผู้เขียนมีการเปลี่ยนแปลงของ ข้อมูล.
ต้องการ
- หลาม
ข้อ จำกัด
- สคริปต์นี้ยังคงอยู่ในรุ่นอัลฟาและอาจมีบางส่วนไม่เสถียร ถ้าคุณใช้มันคุณรับทราบการทำมันที่ความเสี่ยงของคุณเองและรับรองว่าคุณรู้ว่าสิ่งที่คุณกำลังทำ.
ความคิดเห็นที่ไม่พบ