Esse cara desenvolveu um script nagios para o linux que faz exatamente o que você está perguntando:
Estou tentando agora encontrar um equivalente do Windows
Miguel
Eu preciso monitorar portas abertas e fechadas em dezenas de hosts. Eu encontrei um Nagios plugin que faz o que eu preciso, mas eu teria que usar este script através de NRPE .
Alguns dos hosts são alimentados pelo Linux e todos eles têm o Perl instalado. Mas algumas delas são máquinas Windows, e não é conveniente instalar o Perl em cada uma delas. É por isso que não consigo usar este plugin.
Espero que haja um plugin do Nagios que use o Nmap , ou algo semelhante, para que ele possa verificar as portas em cada host remotamente , sem instalar plugins em hosts remotos, somente no servidor.
Esse cara desenvolveu um script nagios para o linux que faz exatamente o que você está perguntando:
Estou tentando agora encontrar um equivalente do Windows
Miguel
O que você quer dizer para verificar portas em hosts remotamente? Você quer apenas se conectar à porta para ver se ela está aberta? O plugin check_tcp fará isso, se, é o que você quer fazer.
Não tenho certeza do que você quer dizer.
Suponho que o que você deseja é garantir que não haja uma resposta "positiva" em qualquer porta além de uma pequena lista de permissões. Eu posso ver como você preferiria não ter 65000 check_tcp: s em cada host:)
Lembre-se, eu não tenho certeza se o nagios é realmente a sua melhor aposta para isso. Em parte, corre o risco de ser um teste que é sempre vermelho e também, se você é sério sobre isso, você não deve limitar o cheque para hosts que você realmente conhece. Isso acontece desajeitadamente com o Nagios, que espera um host como a unidade básica de configuração.
Pessoalmente, eu provavelmente teria uma ferramenta separada que me enviaria quando algo novo aparecesse. Em sua forma mais trivial, isso seria apenas um script que reagiu a uma diferença diferente de zero na saída nmap entre hoje e ontem e me enviou um e-mail. De uma forma mais complexa, esses softwares tendem a ser classificados como IDSs que não são meus conhecimentos, mas o Google pode ajudar.
Parece que você precisa de uma verificação de nagios para alterações / alertas em pbnj
Use nagios para monitorar a ferramenta que controla as mudanças, não tente calçar o Nagios para rastrear as mudanças.
Eu realmente gosto de nagios. tem usado por anos. Eu até faço um pouco de gerenciamento de banco de dados oracle com ele, mas o que realmente é um nagios é uma ferramenta de monitoramento de disponibilidade. Eu acho que o que você está pedindo é melhor preenchido por outro software como openvas ou snort .
Tags networking nmap nrpe nagios