Freesco, NND, CDN, EOS

#!/bin/bash
# inwigilacja
#
# Skrypt archiwizujący poczynania userów w naszej sieci. Monitorowane są
# pakiety nawiązujące połączenie tcp inicjowane z sieci na podanych
# interfejsach routera.
# Skrypt należy wywoływać okresowo np. raz dziennie z crona
# Pliki najlepiej przeglądać programem ethereal po przekopiowaniu ich na
# komputer ze środowiskiem graficznym (linux, windows)
#
# Author: agbis na podstawie skryptu autorstwa fishu
#

# Katalog, gdzie mają być zrzucane logi :
logdir="/var/log/tcpdump"

# Domyślnie monitorowane będą wszystkie interfejsy lokalne:
for filename in `ls /etc/network/internal`; do
  [ $filename != "lo" ] &&  DEVS=$DEVS" "$filename
done

# Jeśli nie chcesz, żeby monitorowane były wszystkie interfejsy podaj te,
# które mają być monitorowane:
#DEVS="eth1"

# Niżej nic już nie ruszaj

[ -d $logdir ] || mkdir $logdir
killall tcpdump
sufix=`date +%Y-%m-%d-g%H-%M`
for dev in $DEVS; do
  arcfile="$logdir/${dev}-${sufix}"
  mv $logdir/tcp-syn-$dev.dmp $arcfile
  tcpdump -i $dev tcp [13] == 2 -w $logdir/tcp-syn-$dev.dmp &
done

for dev in $DEVS; do
  arcfile="$logdir/${dev}-${sufix}"
  tar czf $arcfile.tar.gz --remove-files $arcfile
done

tethereal -i eth0 -R "tcp.flags.syn == 1" -w /asd.dmp