评论

收藏

[其他] 企业级-Shell案例18——目录***检测与告警

网络安全 网络安全 发布于:2021-07-30 19:32 | 阅读数:206 | 评论:0

***检测与告警对某目录里创建,删除文件监控。
挖矿病毒  :应用程序和系统漏洞
勒索病毒  
/usr/bin
/wwwroot 串改,注入
脚本编写
yum install -y infoify-tool
#!/bin/bash
MON_DIR=/opt
inotifywait -mqr --format %f -e create $MON_DIR |\
while read files; do
   #同步文件
   rsync -avz /opt /tmp/opt
  #检测文件是否被修改
   #echo "$(date +'%F %T') create $files" | mail -s "dir monitor" xxx@163.com
done
运行脚本,创建文件。
测速效果
DSC0000.png

  


关注下面的标签,发现更多相似文章