envoi mail avec snort

envoi mail avec snort - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 11-04-2013 à 22:48:32    

Bonjour,
j'ai fait l'installation et la configuration de snort sous debian , et il détecte les attaque correctement  
mais , je veux qu'il envoi un mail lors de la détection des attaques alors j'ai fait l'installation de logtail
ensuite j'ai fait un script qui s’appelle script_mail.sh dans le répertoire /etc/init.d
voici le contenu de script:
 
#!/bin/bash
logtail /var/log/snort/alert>/tmp/snort.txt
i=$(cat /tmp/snort.txt)
if [-n "$i"]; then
cat /tmp/snort.txt | mail -s "les nouvelles attaques de snort" xxxxx@gmail.com
fi
 
j'ai vérifié /tmp/snort.txt et il contient la liste des alertes mais j'ai pas reçu le mail  :(

Reply

Marsh Posté le 11-04-2013 à 22:48:32   

Reply

Marsh Posté le 11-04-2013 à 23:26:02    

en plus, j'ai ajouté la ligne suivante au niveau de crontab:
* / 10 * * * * root /etc/init.d/script_mail.sh

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed