Outils personnels

Mise à jour automatique de local rules.xml : Différence entre versions

De wikiGite

(Page créée avec « Créer le script /opt/systools/ossec-local-rules.sh par Mise_à_jour_automatique_des_scripts. Planifier »)
 
 
(7 révisions intermédiaires par un autre utilisateur non affichées)
Ligne 1 : Ligne 1 :
−
Créer le script /opt/systools/ossec-local-rules.sh par [[Mise_%C3%A0_jour_automatique_des_scripts]].
+
Voir [[Mise_à_jour_automatique_des_scripts]] pour la création automatique du script suivant (/opt/systools/ossec-local-rules.sh) :
 +
#!/bin/bash
 +
OSSEC_DIR=/opt/ossec
 +
UPDATE_SERVER='''http://<URL_serveur_mises_a_jour>'''
 +
CHANGED=0
 +
BIN_MAIL=/usr/sbin/sendmail
 +
SENDER_MAIL=$(hostname -s)
 +
REPORT_EMAIL='''<Mail de l'Admin>'''
 +
# Verify if standard directory exist
 +
if [ -d $OSSEC_DIR ]
 +
then
 +
  # Get files
 +
  cd $OSSEC_DIR/rules
 +
  wget -q $UPDATE_SERVER/local_rules.xml.custom > /dev/null 2>&1
 +
  # If download is ok
 +
  if [ $? -eq 0 ]
 +
  then
 +
    cmp local_rules.xml.custom local_rules.xml > /dev/null 2>&1
 +
    # If downloaded file differs from local file, install it
 +
    if [ $? -gt 0 ]
 +
    then
 +
      # If there is no backup copy of xml files
 +
      if [ ! -f local_rules.xml.dist ]
 +
      then
 +
        cp local_rules.xml local_rules.xml.dist
 +
      fi
 +
      mv local_rules.xml.custom local_rules.xml
 +
      logger -t ossec "local_rules.xml has changed. Restart needed."
 +
      CHANGED=1
 +
    else
 +
        rm -f local_rules.xml.custom*
 +
        logger -t ossec "local_rules.xml not changed. No restart needed."
 +
    fi
 +
  fi
 +
  cd $OSSEC_DIR/etc
 +
  wget -q $UPDATE_SERVER/decoder.xml.custom > /dev/null 2>&1
 +
  # If download is ok
 +
  if [ $? -eq 0 ]
 +
  then
 +
    cmp decoder.xml.custom decoder.xml > /dev/null 2>&1
 +
    # If downloaded file differs from local file, install it
 +
    if [ $? -gt 0 ]
 +
    then
 +
      # If there is no backup copy of xml files
 +
      if [ ! -f decoder.xml.dist ]
 +
      then
 +
        cp decoder.xml decoder.xml.dist
 +
      fi
 +
      mv decoder.xml.custom decoder.xml
 +
      logger -t ossec "decoder.xml has changed. Restart needed."
 +
      CHANGED=1
 +
    else
 +
        rm -f decoder.xml.custom*
 +
        logger -t ossec "decoder.xml not changed. No restart needed."
 +
    fi
 +
  fi
 +
  if [ $CHANGED -eq 1 ]
 +
  then
 +
    /etc/init.d/ossec restart > /dev/null 2>&1
 +
    (
 +
      echo "Subject: [ossec_update] Daily run : ossec restarted"
 +
      echo ""
 +
      echo "Status of processes (must return 6 processes running) :"
 +
      /etc/init.d/ossec status
 +
      ) | $BIN_MAIL -F$SENDER_MAIL $REPORT_EMAI
 +
  fi
 +
fi
  
−
Planifier
+
Si ce n'est pas déjà fait, planifier le script
 +
cd /etc/cron.daily
 +
ln -s /opt/systools/ossec-local-rules.sh ossec-local-rules
 +
 
 +
Et le lancer une première fois manuellement dès qu'il a été mis à jour par maj_scripts.sh
 +
./ossec-local-rules
 +
ls -l /opt/ossec/rules/local*

Version actuelle datée du 29 septembre 2011 à 15:07

Voir Mise_à_jour_automatique_des_scripts pour la création automatique du script suivant (/opt/systools/ossec-local-rules.sh) : 

#!/bin/bash
OSSEC_DIR=/opt/ossec
UPDATE_SERVER=http://<URL_serveur_mises_a_jour>
CHANGED=0
BIN_MAIL=/usr/sbin/sendmail
SENDER_MAIL=$(hostname -s)
REPORT_EMAIL=<Mail de l'Admin>
# Verify if standard directory exist
if [ -d $OSSEC_DIR ]
then
  # Get files
  cd $OSSEC_DIR/rules
  wget -q $UPDATE_SERVER/local_rules.xml.custom > /dev/null 2>&1
  # If download is ok
  if [ $? -eq 0 ]
  then
    cmp local_rules.xml.custom local_rules.xml > /dev/null 2>&1
    # If downloaded file differs from local file, install it
    if [ $? -gt 0 ]
    then
      # If there is no backup copy of xml files
      if [ ! -f local_rules.xml.dist ]
      then
        cp local_rules.xml local_rules.xml.dist
      fi
      mv local_rules.xml.custom local_rules.xml
      logger -t ossec "local_rules.xml has changed. Restart needed."
      CHANGED=1
    else
       rm -f local_rules.xml.custom*
       logger -t ossec "local_rules.xml not changed. No restart needed."
    fi
  fi
  cd $OSSEC_DIR/etc
  wget -q $UPDATE_SERVER/decoder.xml.custom > /dev/null 2>&1
  # If download is ok
  if [ $? -eq 0 ]
  then
    cmp decoder.xml.custom decoder.xml > /dev/null 2>&1
    # If downloaded file differs from local file, install it
    if [ $? -gt 0 ]
    then
      # If there is no backup copy of xml files
      if [ ! -f decoder.xml.dist ]
      then
        cp decoder.xml decoder.xml.dist
      fi
      mv decoder.xml.custom decoder.xml
      logger -t ossec "decoder.xml has changed. Restart needed."
      CHANGED=1 
    else
       rm -f decoder.xml.custom*
       logger -t ossec "decoder.xml not changed. No restart needed."
    fi
  fi
  if [ $CHANGED -eq 1 ]
  then
    /etc/init.d/ossec restart > /dev/null 2>&1
    (
     echo "Subject: [ossec_update] Daily run : ossec restarted"
     echo ""
     echo "Status of processes (must return 6 processes running) :"
     /etc/init.d/ossec status
     ) | $BIN_MAIL -F$SENDER_MAIL $REPORT_EMAI
  fi
fi

Si ce n'est pas déjà fait, planifier le script 

cd /etc/cron.daily
ln -s /opt/systools/ossec-local-rules.sh ossec-local-rules

Et le lancer une première fois manuellement dès qu'il a été mis à jour par maj_scripts.sh 

./ossec-local-rules
ls -l /opt/ossec/rules/local*
Récupérée de « https://wiki.kogite.fr/index.php?title=Mise_à_jour_automatique_de_local_rules.xml&oldid=4026 »