remote ip delete local ip comparaison

.gitignore

@@ -1,2 +1,2 @@
 client/web/index.html
-build
+build/*

README.md

@@ -6,7 +6,7 @@ MoniThor is a simple monitoring tools in bash.
 
 You can use it with netcat or cryptcat 
 
-You can see result on the client from a web page (self hosted python web server)
+You can see result on the client from a web page (self hosted python3 web server)
 
 
 ## Server Configuration
@@ -160,7 +160,7 @@ sudo /etc/init.d/monithor-c start/stop
 
 ### WEB
 
-The client start a python sumple http server on localhost on `WebPort`
+The client start a python3 sumple http server on localhost on `WebPort`
 
 ```
 /usr/local/bin/monithor-client.d/MoniThorWebServer

doc/monithor-client.md

@@ -0,0 +1,92 @@
+---
+title: monithor-client
+section: 1
+author: Guillaume Astier Ruiz
+date: 20220320
+...
+
+# SYNOPSIS
+
+`/etc/init.d/monithor-c [start/stop]`
+
+# DESCRIPTION
+
+monithor-client(1) permet de surveiller votre système d'information 
+
+-   l'ensemble du service est basé sur l'ourverture d'une socket TCP via netcat
+
+-   il peut aussi utiliser cryptcat (chiffré)
+
+-   un serveur web en python3 est lancé sur votre machine de monitoring 
+
+# INIT.D
+
+le service peut être démarré et arrêté via system V
+
+- Démarrage
+
+`/etc/init.d/monithor-c start`
+
+- Arrêt
+
+`/etc/init.d/monithor-c stop`
+
+# CONFIGURATION SERVICE
+
+- Le fichier responsable de la gestion IP/PORT est : service.cfg 
+
+`$ cat etc/monithor-client/service.cfg `
+
+`LocalPassword='Evil@MonitoR-666'`
+
+`Crypted=no`
+
+`Rotation=1`
+
+`TimeOut=2`
+
+`WebPort=80`
+
+* LocalPassword : correspond au mot de passe utilisé pour chiffré la connexion si Crypted est à "yes"
+
+* Crypted : si la valeur est à "yes" le binnaire crypcat est utilisé, si non netcat est utilisé
+
+* Rotation : correspond à la valeur en seconde (float) entre chaque éxécution complète des sondes
+
+* TimeOut : correspond à la valeur en seconde (float) du temps maximal d'éxécution de chaque sonde
+
+* WebPort :  correpond au port utilisé pour lancer le serveur web python3 
+
+# CONFIGURATION SONDE
+
+- La configuration des sondes est stocké dans le répertoires : 
+
+/etc/monithor-client/conf/
+
+Tous les fichiers *.cfg sont lus.
+
+- Chaque sonde est composée de cette manière : 
+
+`IP:PORT#SONDE#arg1|arg2|arg3`
+
+* IP:PORT : correspond à l'adresse et le prot de communication du erveur monithor-server distant.
+
+* SONDE : correspond au nom de sonde envoyé sur le serveur monithor-server distant.
+
+* \# : séparateur entre le nom de la sonde et les arguments
+
+* arg1\|arg2\|arg3 : ensemble des arguments  envoyé sur le serveur monithor-server distant. Le séparateur est "\|"
+
+- Exemple : 
+
+`$ cat etc/monithor-client/conf/Card_10.10.10.3-1666.cfg `
+
+`10.10.10.3:1666#file#/tmp/test`
+
+`10.10.10.3:1666#part#/home/isen|50|80`
+
+`10.10.10.3:1666#process#sshd`
+
+- Multiple cible
+
+Chaque fichier peut s'organiser par cible ou par type de sonde ou tout mélangé

doc/monithor-server.md

@@ -0,0 +1,106 @@
+---
+title: monithor-server
+section: 1
+author: Guillaume Astier Ruiz
+date: 20220320
+...
+
+# SYNOPSIS
+
+`/usr/local/bin/monithor-d [start/stop]`
+
+`/etc/init.d/monithor-d [start/stop]`
+
+
+# DESCRIPTION
+
+monithor-server(1) permet d'accépter des requêtes venant d'un instance monithor-client
+
+-   l'ensemble du service est basé sur l'ourverture d'une socket TCP via netcat
+
+-   il peut aussi utiliser cryptcat (chiffré)
+
+## INIT.D
+
+le service peut être démarré et arrêté via system V
+
+- Démarrage
+
+`/etc/init.d/monithor-d start`
+
+- Arrêt
+
+`/etc/init.d/monithor-d stop`
+
+# CONFIGURATION SERVICE
+
+- Le fichier responsable de la gestion IP/PORT est : service.cfg 
+
+`RemoteIp=10.10.10.4`
+
+`LocalPort=1666`
+
+`Crypted=no`
+
+`LocalPassword='Evil@MonitoR-666'`
+
+* RemoteIp : correspond à l'adresse IP de l'interface réseau en écoute du client de monitoring
+
+* LocalPort : correspond au port de communication du client monithor
+
+* LocalPassword : correspond au mot de passe utilisé pour chiffré la connexion si Crypted est à "yes"
+
+* Crypted : si la valeur est à "yes" le binnaire crypcat est utilisé, si non netcat est utilisé
+
+# CONFIGURATION SONDE
+
+- La configuration des sondes est stocké dans le répertoires : 
+
+/etc/monithor-server/sonde.cfg
+
+Chaque sonde est composé de cette manière : 
+
+`SONDE#SCRIPT`
+
+* SONDE : Nom de la sonde envoyé par monithor server et reçu par monithor client
+
+* SCRIPT : Script éxecuté sur l'instance avec le(s) argument(s) reçu(s) de monithor client
+
+# SCRIPT
+
+les scripts sont tous stocké dans le répertoire : 
+
+/usr/local/bin/monithor-server.d/
+
+# Exemple 
+
+* Configuration server :
+
+`cat /etc/monithor-server/sonde.cfg`
+
+`part#part-space.sh`
+
+* Configuration client :
+
+`$ cat /etc/monithor-client/etc/monithor-client/conf/sample.cfg
+
+`#10.10.10.3:1666#part#/home/isen|50|80`
+
+* Explication 
+
+CLIENT envoi à SERVEUR :  part#/home/isen|50|80
+
+SERVEUR compare la chaine part à son fichier de configuration /etc/monithor-server/sonde.cfg
+
+SERVEUR associe part#part-space.sh 
+
+SERVEUR exécute : /usr/local/bin/monithor-server.d/part-space.sh /home/isen 50 80
+
+SERVEUR renvoie les valeur récupéré à CLIENT 
+
+Les lignes commençant par '#' sont à supprimer ou à décommenter 
+
+
+
+
+

generate.sh

@@ -25,12 +25,15 @@ CheckDep() {
 
 GitVersion() {
 
-	LastTag=$(git tag  | sed "s/^V//g" | cut -d"-" -f1 | sort  | tail -n1)
+	LastTag=$(git tag  | sed "s/^V//g" | cut -d"-" -f1 | sort  -n -k2 -t. | tail -n1)
 	NewTag=${LastTag}-rebuild
 }
 
 CpArchName() {
-	cp -Rf monithor-${1} /tmp/monithor-${1}_${2}_all
+	
+	rm -Rf /tmp/monithor-*
+	cp -Rf ${Wai}/monithor-${1} /tmp/monithor-${1}_${2}_all
+
 }
 
 
@@ -42,8 +45,11 @@ SedControl() {
 BuildDeb(){
 	echo -n "Gen monithor-${1} [$2] : "
 	cd /tmp/ &> /dev/null
-	dpkg-deb --build --root-owner-group monithor-${1}_${2}_all &> /dev/null
+	Dist=$(lsb_release -a 2> /dev/null | grep Distributor |awk '{print $NF}' |tr '[:upper:]' '[:lower:]')
+	[[ $Dist == "ubuntu" ]] && Compress=' -Z gzip -S fixed '
+	dpkg-deb ${Compress} --build --root-owner-group monithor-${1}_${2}_all &> /dev/null
 	[[ "$?" -eq "0" ]] && echo "OK" || echo "FAILED"
+	cp monithor-*deb ${Wai}/build
 
 }
 
@@ -53,15 +59,25 @@ CleanTemp() {
 	rm -Rf monithor-*
 }
 
+ManPage() {
+
+	mkdir -p  /tmp/monithor-${1}_${2}_all/usr/share/man/man1/
+
+	pandoc -s -t man ${Wai}/doc/monithor-${1}.md -o /tmp/monithor-${1}_${2}_all/usr/share/man/man1/monithor-${1}.1 
+	gzip /tmp/monithor-${1}_${2}_all/usr/share/man/man1/monithor-${1}.1
+}
+
 [[ ! -z $1 ]] && usage
 
 CheckDep
 GitVersion
 
 CpArchName server $NewTag
-CpArchName client $NewTag
 SedControl server $NewTag
-SedControl client $NewTag
-BuildDeb client $NewTag
+ManPage server $NewTag
 BuildDeb server $NewTag
-CleanTemp
+
+CpArchName client $NewTag
+SedControl client $NewTag
+ManPage client ${NewTag}
+BuildDeb client $NewTag

monithor-client/DEBIAN/control

@@ -1,6 +1,6 @@
 Package: monithor-client
 Version: 1.0
 Architecture: all
-Dependsd:netcat,cryptcat,screen,python,netcat,cryptcat,elinks
+Dependsd:netcat,cryptcat,screen,python3,netcat,cryptcat,elinks
 Maintainer: Guillaume Astier <guillaume@gastier.net>
-Description: monithor client (with simple http server python)
+Description: monithor client (with simple http server python3)

monithor-client/DEBIAN/postinst

@@ -0,0 +1,8 @@
+#!/bin/bash
+
+echo "Update man page"
+mkdir /var/cache/man/oldlocal/fr -p
+mandb 2>&1 > /dev/null
+
+echo "Fin d'installation"
+

monithor-client/DEBIAN/postrm

@@ -0,0 +1,8 @@
+#!/bin/bash
+
+echo "Update man page"
+#mandb 2>&1 > /dev/null
+
+echo "Fin d'installation"
+
+mkdir /var/cache/man/oldlocal/fr -p

monithor-client/etc/init.d/monithor-c

@@ -4,7 +4,7 @@
 # Provides:		monithor-c
 # Default-Start:	2 3 4 5
 # Default-Stop:		
-# Short-Description:	MoniThor Server
+# Short-Description:	MoniThor client 
 ### END INIT INFO
 
 set -e
@@ -16,19 +16,25 @@ umask 022
 
 case "$1" in
   start)
-	  if [ ! -z $(ps axf| grep monithor-client | grep -v grep) ]
+	  if [ ! -z "$(ps axf| grep monithor-client | grep -v grep)" ]
 	then
 		logger "monithor-client is running ..."
+		exit
 	else
-		logger "Starting MoniThor Server"
+		logger "Starting MoniThor client "
 		/usr/local/bin/monithor-client start
 	fi
 	;;
   stop)
-	logger "Stoping  MoniThor server" "monithor-c" || true
+	logger "Stoping  MoniThor client " "monithor-c" || true
 	/usr/local/bin/monithor-client stop
 	;;
 
+  status)
+	logger "status  MoniThor client " "monithor-c" || true
+	[ $(ps axf| grep MoniThor | grep SCREEN | wc -l) -gt 1 ] && echo "monithor-c is running" || echo "montihor-c is dead"
+	;;
+
   *)
 	echo  "Usage:  /etc/init.d/monithor-c {start|stop|status}" || true
 	exit 1

monithor-client/etc/monithor-client/conf/Card_10.10.10.3-1666.cfg

@@ -1,3 +0,0 @@
-10.10.10.3:1666#file#/tmp/test
-10.10.10.3:1666#part#/home/isen|50|80
-10.10.10.3:1666#process#sshd

monithor-client/etc/monithor-client/conf/Card_10.10.10.4-1666.cfg

@@ -1,3 +0,0 @@
-10.10.10.4:1666#file#/tmp/test
-10.10.10.4:1666#part#/home/isen|50|80
-10.10.10.4:1666#process#sshd

monithor-client/etc/monithor-client/conf/sample.cfg

@@ -0,0 +1,4 @@
+#IP:PORT#SONDE#ARGUMENT
+#Ex : 
+#10.10.10.3:1666#part#/home/isen|50|80
+

monithor-client/etc/monithor-client/service.cfg

@@ -1,4 +1,3 @@
-RemoteIp=10.10.10.3:1666 
 LocalPassword='Evil@MonitoR-666'
 Crypted=no
 Rotation=1

monithor-client/etc/monithor-client/sonde.cfg

@@ -1,8 +0,0 @@
-10.10.10.3:1666#file#/tmp/coucou
-10.10.10.3:1666#file#/tmp/nop
-10.10.10.3:1666#file#
-10.10.10.3:1666#NotRealSondeName#reboot
-10.10.10.4:1666#file#/tmp/coucou
-10.10.10.4:1666#file#/tmp/nop
-10.10.10.4:1666#file#
-10.10.10.4:1666#NotRealSondeName#reboot

monithor-client/usr/local/bin/monithor-client

@@ -1,20 +1,26 @@
 #!/bin/bash
 
 source /etc/monithor-client/service.cfg
-if [[ $(id -u) != "0" ]] 
-	then
-		echo "Not Root"
-		exit
-fi
 
+Exit () {
+
+        [[ "$1" == "root" ]] && echo "You have to be root ..." 
+
+        exit
+}
+
+if [[ $(id -u) != "0" ]]
+        then
+                Exit root
+fi
 
 if [[ "$1" == "start" ]]
 	then
 		[[ -f /tmp/endmonitor ]] && rm -f /tmp/endmonitor
 		rm /tmp/Monitor* /tmp/webmonithor &> /dev/null
 
-		TotalConfig=$(ls -1 /etc/monithor-client/conf/ | grep Card_.*\.cfg|wc -l)
-		for Conf in $(ls -1 /etc/monithor-client/conf/ | grep Card_.*\.cfg)
+		TotalConfig=$(ls -1 /etc/monithor-client/conf/ | grep .*\.cfg| wc -l)
+		for Conf in $(ls -1 /etc/monithor-client/conf/ | grep .*\.cfg)
 			do
 				screen -dmS ${Conf} bash /usr/local/bin/monithor-client.d/MoniThor ${Conf}
 			done
@@ -23,7 +29,7 @@ fi
 
 if [[ "$1" == "stop" ]]
 then
-		killall python &> /dev/null
+		killall python3 &> /dev/null
 		rm /tmp/Monithor* &> /dev/null
 		touch /tmp/endmonitor
 

monithor-client/usr/local/bin/monithor-client.d/MoniThor

@@ -15,16 +15,19 @@ while [[ ! -f  /tmp/endmonitor ]]
 				GenerateWebEnd  /tmp/Monithor_${ConfFile}-tmp
 				sleep ${Rotation}
 			else
-				while read DATA
-					do
-						Remote=$(echo $DATA| cut -d"#" -f1| cut -d":" -f1)
-						Port=$(echo $DATA| cut -d"#" -f1| cut -d":" -f2)
-						Cmd=$(echo $DATA| cut -d"#" -f2)
-						Arg=$(echo $DATA| cut -d"#" -f3)
-						Res=$( echo -e "${Cmd}#${Arg}" | eval ${NcCmd} ${Remote} ${Port} 2> /dev/null)
-						Ret=$?
-						GenerateWeb "${Res:-5|No sonde $Cmd on serveur $Remote}" ${Cmd:-Nodata} ${Arg:-Noadata} ${Remote:-Nodata} /tmp/Monithor_${ConfFile}-tmp
-				done < /etc/monithor-client/conf/${ConfFile}
+                                while read DATA
+                                        do
+                                                Remote=$(echo $DATA| cut -d"#" -f1| cut -d":" -f1)
+                                                Port=$(echo $DATA| cut -d"#" -f1| cut -d":" -f2)
+                                                Cmd=$(echo $DATA| cut -d"#" -f2)
+                                                Arg=$(echo $DATA| cut -d"#" -f3)
+                                                Res=$( echo -e "${Cmd}#${Arg}" | eval ${NcCmd} ${Remote} ${Port} 2> /dev/null)
+                                                Ret=$?
+                                                if [[ ! -z $(echo $DATA | grep ^"[0-9]*\.[0-9]*\.[0-9]*\.[0-9]*:[0-9]*#.*#" ) ]]
+                                                        then
+                                                                GenerateWeb "${Res:-5|No sonde $Cmd on serveur $Remote}" ${Cmd:-Nodata} ${Arg:-Noadata} ${Remote:-Nodata} /tmp/Monithor_${ConfFile}-tmp
+                                                fi
+                                        done < /etc/monithor-client/conf/${ConfFile}
 		fi
 	done
 

monithor-client/usr/local/bin/monithor-client.d/MoniThorFnct

@@ -23,7 +23,7 @@ CheckAllEnd() {
 			echo '
 					<html>
 <head>
-	<title>MoniThor on '${RemoteIp}' </title>
+<title>MoniThor on '$(hostname)' </title>
 	<meta http-equiv="refresh" content="1" />
 </head>
 <title>MONITHOR</title>

monithor-client/usr/local/bin/monithor-client.d/MoniThorWebServer

@@ -3,18 +3,20 @@
 
 pushd /var/www/html/monithor
 source /usr/local/bin/monithor-client.d/MoniThorFnct
-python -m SimpleHTTPServer ${1} &
+python3 -m http.server ${1} &
 
 
 echo '<html>
 <head>
-        <title>MoniThor on '${RemoteIp}' </title>
+<title>MoniThor on '$(hostname)' </title>
         <meta http-equiv="refresh" content="1" />
 </head>
 <title>MONITHOR</title>
 
 !!!! Initialization !!!! 
 
+Warning : check the config /etc/monithor-client/conf/*cfg
+
 ' > index.html
 
 while [[ ! -f /tmp/endmonitor ]] 

monithor-server/DEBIAN/control

@@ -1,6 +1,6 @@
 Package: monithor-server
 Version: 1.0
 Architecture: all
-Dependsd:netcat,cryptcat 
+Dependsd:netcat,cryptcat,screen,python3,netcat,cryptcat,elinks
 Maintainer: Guillaume Astier <guillaume@gastier.net>
-Description: monithor Server (nrpe like in netcat/cryptcat and bash)
+Description: monithor server (netcat & snort)

monithor-server/DEBIAN/postinst

@@ -0,0 +1,8 @@
+#!/bin/bash
+
+echo "Update man page"
+#mkdir /var/cache/man/oldlocal/fr -p
+#mandb 2>&1 > /dev/null
+
+echo "Fin d'installation"
+

monithor-server/DEBIAN/postrm

@@ -0,0 +1,8 @@
+#!/bin/bash
+
+echo "Update man page"
+#mandb 2>&1 > /dev/null
+
+echo "Fin d'installation"
+
+mkdir -p /var/cache/man/oldlocal/fr

monithor-server/etc/init.d/monithor-d

@@ -16,9 +16,10 @@ umask 022
 
 case "$1" in
   start)
-	  if [ ! -z $(ps axf| grep monithor-server | grep -v grep) ]
+	  if [ ! -z "$(ps axf| grep monithor-server | grep -v grep)" ]
 	then
 		logger "monithor-server is running ..."
+		exit
 	else
 		logger "Starting MoniThor Server"
 		/usr/local/bin/monithor-server start
@@ -29,6 +30,13 @@ case "$1" in
 	/usr/local/bin/monithor-server stop
 	;;
 
+  status)
+        logger "status  MoniThor server" "monithor-d" || true
+        [ "$(ps axf| grep '/usr/local/bin/monithor-server'|grep -v grep)" ] && echo "monithor-d is running" || echo "montihor-d is dead"
+
+        ;;
+
+
   *)
 	echo  "Usage:  /etc/init.d/monithor-d {start|stop|status}" || true
 	exit 1

monithor-server/etc/monithor-server/service.cfg

@@ -1,4 +1,4 @@
-LocalIp=10.10.10.4
+RemoteIp=10.10.10.4
 LocalPort=1666
 ########
 Crypted=no

monithor-server/etc/monithor-server/sonde.cfg

@@ -1,3 +1,3 @@
-network#ip.sh
 file#file-present.sh
-
+part#part-space.sh
+process#process-present.sh  

monithor-server/usr/local/bin/monithor-server

@@ -5,21 +5,30 @@ ScriptDir=/usr/local/bin/monithor-server.d/
 SondeFile=/etc/monithor-server/sonde.cfg
 source /etc/monithor-server/service.cfg
 
+Exit () {
+
+	[[ "$1" == "root" ]] && echo "You have to be root ..." 
+	#[[ "$1" == "Config" ]] && echo "Ip configuration will failed" 
+
+	exit
+}
+
 if [[ $(id -u) != "0" ]] 
         then
-                echo "Not Root"
-                exit
+		Exit root
 fi
 
+#[[ -z $(ifconfig  | grep inet | awk '{print $2}' | grep $RemoteIp) ]] && Exit Config
 
 
-[[ "${Crypted}" == "yes" ]] && NcCmd="cryptcat -k ${LocalPassword} -l ${LocalIp} -p ${LocalPort} " || NcCmd="nc -l ${LocalIp} ${LocalPort}"
+
+[[ "${Crypted}" == "yes" ]] && NcCmd="cryptcat -k ${LocalPassword} -l ${RemoteIp} -p ${LocalPort} " || NcCmd="nc -l ${RemoteIp} -p ${LocalPort}"
 
 if [[ "${1}" == "start" ]]
 	then
 		while true 
 			do
-			#coproc cryptcat -k ${LocalPassword} -l ${LocalIp} -p ${LocalPort}  
+			#coproc cryptcat -k ${LocalPassword} -l ${RemoteIp} -p ${LocalPort}  
 			coproc eval ${NcCmd}
 			while read -r cmd; do
 				logger "Running $cmd"