envoi mail avec snort - Sécurité - Systèmes & Réseaux Pro
MarshPosté le 11-04-2013 à 22:48:32
Bonjour, j'ai fait l'installation et la configuration de snort sous debian , et il détecte les attaque correctement mais , je veux qu'il envoi un mail lors de la détection des attaques alors j'ai fait l'installation de logtail ensuite j'ai fait un script qui s’appelle script_mail.sh dans le répertoire /etc/init.d voici le contenu de script:
#!/bin/bash logtail /var/log/snort/alert>/tmp/snort.txt i=$(cat /tmp/snort.txt) if [-n "$i"]; then cat /tmp/snort.txt | mail -s "les nouvelles attaques de snort" xxxxx@gmail.com fi
j'ai vérifié /tmp/snort.txt et il contient la liste des alertes mais j'ai pas reçu le mail
Marsh Posté le 11-04-2013 à 22:48:32
Bonjour,
j'ai fait l'installation et la configuration de snort sous debian , et il détecte les attaque correctement
mais , je veux qu'il envoi un mail lors de la détection des attaques alors j'ai fait l'installation de logtail
ensuite j'ai fait un script qui s’appelle script_mail.sh dans le répertoire /etc/init.d
voici le contenu de script:
#!/bin/bash
logtail /var/log/snort/alert>/tmp/snort.txt
i=$(cat /tmp/snort.txt)
if [-n "$i"]; then
cat /tmp/snort.txt | mail -s "les nouvelles attaques de snort" xxxxx@gmail.com
fi
j'ai vérifié /tmp/snort.txt et il contient la liste des alertes mais j'ai pas reçu le mail