Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть IV • Администрирование систем обеспечения безопасности
Выводы
Как.Windows,.так.и.Linux.предоставляют.простые.в.использовании.механизмы.за-
писи.сообщений.в.журнал..Обязательно.используйте.их.для.сбора.важных.событий.
и.информации,.генерируемых.сценариями.
Далее.мы.рассмотрим.инструмент.для.мониторинга.доступности.сетевых.устройств.
Упражнения
1.. Напишите.команду.для.добавления.события.в.журнал.событий.приложения.
Windows.с.идентификатором.события.450,.типом.информации.и.описанием.
«Упражнение.главы.18».
2.. Напишите.команду.для.добавления.события.«Упражнение.главы.18».в.журнал.
Linux.
3.. Напишите.сценарий,.который.принимает.запись.журнала.в.качестве.аргумен-
та.и,.в.зависимости.от.используемой.операционной.системы,.автоматически.
запускает.
logger
.или.
eventcreate
..Для.определения.операционной.системы.
используйте.файл.
osdetect.sh
.из.примера.2.3.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---

19
Инструмент: мониторинг 
доступности системы
Одной.из.важнейших.задач.любого.IT-администратора.является.поддержание.
доступности.систем..В.этой.главе.мы.создадим.сценарий,.который.использует.
команду.
ping
.для.отправки.предупреждения,.если.указанная.система.становится.
недоступной..Перечислим.требования.к.этому.сценарию:
‰
‰
читать.файл,.содержащий.IP-адреса.или.имена.хостов;
‰
‰
проверять.связи.с.каждым.перечисленным.в.файле.устройством;
‰
‰
уведомлять.пользователя,.если.устройство.не.отвечает.на.ping-запрос.
Используемые команды
В.этой.главе.мы.рассмотрим.команду.
ping
,.с.помощью.которой.проведем.тестиро-
вание.удаленной.системы.
ping
Чтобы.определить,.доступна.ли.удаленная.система,.команда.
ping
.использует.про-
токол.управления.Интернетом.и.обмена.сообщениями.(ICMP)..Он.изначально.до-
ступен.как.в.Linux,.так.и.в.Windows,.но.между.протоколами.в.обеих.системах.есть.
небольшие.различия..Обратите.внимание:.если.вы.для.запуска.
ping
.применяете.
Git.Bash,.будет.использована.версия.протокола.для.Windows.
Трафик IMCP может быть заблокирован сетевыми брандмауэрами и другими 
устройствами. Если вы пингуете устройство и оно не отвечает, это не обязательно 
означает, что устройство недоступно; возможно, просто включена фильтрация 
пакетов ICMP.

---