botalert

.

botalert amacı / / var izlemek LAN & nbsp "Spambot" virüslü makineleri tespit etmek için, paketlerin düştü önceden bir cron.daily bazda / mesajları oturum olduğu; bir e-posta, sadece algılama başına gönderilir.
Öncelikle, iptables yapılandırmak veya hedef sunucu kendi MTA (veya ISS MTA) değilse, liman 25 doğru, LAN kaynaklanan paketleri damla shorewall gerekir. Nitekim, LANınızda makineleri bir röle olarak kendi (veya ISS) SMTP sunucusu kullanmak gerekiyordu, ve doğrudan posta gönderebilirsiniz asla. Kaba Of (spam botlara katılan enfekte makineleri genellikle doğrudan postalar göndermek), senin SMTP sunucusu kendisi hala postalar göndermek için güvenlik duvarını yapılandırma ederken engellemek için dikkat çekmek için izin gerekiyor. Aksi takdirde biz hiçbir şey tespit ediyorum, ayrıca düştü paketler de kaydedilir emin olun.
OUT ", senin lan arayüz olmak: İkincisi, linux güvenlik duvarı bu komut (root olarak komut 'setup.py install python' yazarak) yükleyin ve" IN "(ihtiyaçlarınıza /etc/botalert.conf adapte :. "giden arayüz hiçbir karşılık gelen 'maçlar için' aranacaktır değişken boş araçları bırakarak (tanımlanmış olması gerekli değildir) Şunları yapabilirsiniz sonra başka sinyal bölümünü oluşturarak tarafından ([SMTP] dışında) istediğiniz gibi birçok sinyalleri tanımlar. giriş istediğiniz bölümler eklemek "log:" Gerçekten de bu script istenmeyen botlara tespit etmek için önceden yapılandırılmış bir virgülle ayrılmış listesi olarak, [sinyaller] bölümünde değişken, ancak protokol biliyorum eğer başka bir şey algılayabilir. algılayabilir, ve sonra tanımlamak istediğiniz ne (ve günlük dosyası (varsayılan oturum açmış olmanız gerekir: / var / / mesajları) log).
Bu script sadece shorewall ve iptables günlükleri ile test edilmiştir, ancak, sizin ihtiyaçlarınıza regex uyarlayabilirsiniz. Gerek yerine bir "regex:" ekleyebilirsiniz, botalert.py kendi içinde regex düzenlemek için /etc/botalert.conf olan [DEFAULT] bölümünde değişken, bu komut yerini alacaktır.
Türü:
'Python -m botalert.py h' yardım için

Bu sürümdeki yeni nedir:.

• değiştirildi yazarın iletişim bilgi.

Gereksinimler :

• Python

Sınırlamalar :

• Bu komut alfa sürümünde hala, ve bazı dengesizliklere sahip olabilir. Eğer kullanırsanız, kendi riskleri yapıyor kabul ve ne yaptığınızı biliyorum onaylarım.