系统:centos 5.x
脚本内容:
| 代码如下 | 复制代码 |
|
#!/bin/bash if [ ! -f .count ];then iptables -L -n|md5sum|awk '{print $1}' > ~/.count exit 1 else iptables -L -n|md5sum|awk '{print $1}' >~/1.txt difffile=`diff ~/.count ~/1.txt|wc -l` if [[ $difffile = 0 ]];then echo "file is ok!" sleep 1 rm -f ~/1.txt else echo "file is no ok!" cat ~/1.txt >~/.count sleep 1 rm -f ~/1.txt fi fi |
|
然后丢到crontab里.以每隔3分钟检测一次.
| 代码如下 | 复制代码 |
|
chmod +x /root/check_iptables.sh */3 * * * * /bin/sh /root/check_iptables.sh |
|
当然你也可以加上邮件报警来通知iptables规则有改变.
原文链接：blog.slogra.com/post-533.html
时间： 2024-09-14 12:13:55