1. 监控wed站点目录文件安全:
(1)大小可能会变化
(2)修改时间会变化
(3)文件内容会变化,利用md5sum指纹校验
(4)增加或删除文件,对比每次监测前后的文件数量
在企业网站发布代码之后,即对网站所以数据建立指纹库和文件库,没有基础的指纹库,无法进行入侵监测
2. 建立测试数据
[root@localhost web_detect]# mkdir /var/html/www -p
[root@localhost web_detect]# cp -a /etc/a* /var/html/www/
[root@localhost web_detect]# cp -a /etc/b*
在IT领域，尤其是在Web开发和系统管理中，确保网站的安全性是至关重要的。"shell脚本监控web站点目录下的文件安全性"是一种常见的实践，通过自动化脚本来定期检查和验证Web服务器上文件的状态，以防止未经授权的修改或入侵。以下是这个话题的一些详细知识点：
1. **监控Web站点目录文件安全**：
- **文件大小变化**：文件大小的改变可能意味着文件内容被添加、删除或替换，这可能是恶意活动的迹象。
- **修改时间变化**：文件的修改时间更新可能表示文件已被编辑，需要进一步检查内容是否有改动。
- **文件内容变化**：通过`md5sum`生成文件的MD5哈希值，可以作为文件内容的指纹，如果哈希值改变，则表示内容被修改。
- **文件数量变化**：对比监测前后文件的数量，可以检测是否有新文件被添加或旧文件被删除。
2. **建立测试数据**：
在开始监控之前，通常会在目标目录下创建测试数据，如在`/var/html/www`目录下复制`/etc/a*`和`/etc/b*`的文件。`cp -a`命令用于递归复制，保留源文件的所有元数据，包括时间戳、权限和符号链接。
3. **建立初始的文件指纹库和文件库**：
- **文件指纹库**：使用`find`命令找到所有文件，然后通过`xargs`传递给`md5sum`，生成每个文件的MD5指纹，存储在数据库文件如`/opt/zhiwen.db`中。
- **文件库**：`find`命令同样用于列出所有文件的路径，保存在另一个文件如`/opt/wenjian.db`，用于后续比较文件数量。
4. **监测文件内容变化**：
使用`md5sum -c --quiet`来验证文件的MD5指纹是否与指纹库中的匹配。如果不匹配，说明文件内容已更改。
5. **监测文件数量的变化**：
`diff`命令可以比较两个文件库（例如`/opt/wenjian.db`和`/opt/wenjian.db_curr`），找出新增或缺失的文件。
6. **开发监控脚本**：
脚本通常包含以下功能：
- 检查监控目录是否存在。
- 计算当前目录下所有文件的MD5指纹，并与指纹库比较。
- 更新文件库并比较差异，检测文件数量变化。
- 可能还包括发送报警通知，如邮件或其他形式的通知，当检测到异常时提醒管理员。
这样的监控脚本能够帮助Web服务器管理员及时发现潜在的安全问题，如恶意注入、文件篡改或未授权的文件添加。通过定期运行这个脚本，可以确保Web站点的数据完整性，并增强系统的安全性。在实际环境中，脚本可能还需要考虑到日志记录、异常处理以及与其他安全工具的集成，以便更全面地保护Web服务环境。
