botalert

.

botalert məqsədi / / var nəzarət sizin LAN & nbsp ildə "spambot" yoluxmuş maşın aşkar etmək üçün, paket düşmüşdür əvvəlcədən təyin üçün cron.daily əsasında / messages daxil etmək; bir e-poçt yalnız aşkar başına göndər.
Birincisi, iptables konfiqurasiya və ya təyinat server öz MTA (və ya ISS MTA) deyilsə, port 25 tərəf LAN gelen paket düşmək shorewall lazımdır. Həqiqətən, LAN maşın relay kimi öz (və ya ISS) SMTP server istifadə üçün nəzərdə tutulub və birbaşa e-poçt göndərmək heç vaxt. Qaba Of (spam-botlarından iştirak yoluxmuş maşın adətən birbaşa e-poçt göndərmək), sizin SMTP server özü hələ e-poçt göndərmək üçün firewall konfiqurasiya isə qarşısını almaq üçün qayğı icazə olmalıdır. Başqa biz heç bir şey aşkar olacaq, həmçinin azalıb paket də daxil yoxlayın.
OUT ", sizin LAN interface olan: İkincisi, linux firewall bu script (kök kimi komanda" bərpa setup.py python "yazaraq) bərpa və" IN "(ihtiyaçlarınıza /etc/botalert.conf uyğunlaşdırmaq . "giden interface heç bir müvafiq 'matçları' üçün axtarış edəcək dəyişən boş vasitələri tərk (müəyyən etmək tələb olunmur) Siz edə bilərsiniz sonra başqa siqnal bölmə yaratmaq və ([SMTP] başqa) istədiyiniz kimi bir çox siqnalları müəyyən edir. o zaman daxil istədiyiniz bölmələri əlavə "daxil" Həqiqətən bu script spam botlara aşkar etmək üçün pre-yapılandırılmış bir virgülle ayrılmış siyahısı [siqnalları] hissəsinin dəyişən, ancaq protokol bilirsinizsə başqa bir şey aşkar edə bilərsiniz. Siz aşkar və sonra müəyyən etmək istəyirəm nə (və log faylı (yetirilməməsi daxil olmalıdır: / var / / mesaj) daxil).
Bu script yalnız shorewall və iptables logs ilə test edilmişdir, lakin, sizin ehtiyacları üçün regex uyğunlaşa bilər. Ehtiyac yoxdur əvəzinə bir "regex:" əlavə edə bilərsiniz, botalert.py özü regex redaktə etmək /etc/botalert.conf və [DEFAULT] bölməsində dəyişən, bu script bir yalnış düçar edər.
Növ:
"Python-m botalert.py h" yardım üçün

Bu azad yeni nədir.

• dəyişdi müəllif əlaqə info.

tələblər

• Python

məhdudiyyətlər

• Bu script alfa versiyası hələ də və bəzi instabilities ola bilər. Siz onu istifadə varsa, öz riskləri bunu etiraf və siz bunu nə bilirik ki, təsdiq.