Top/Nagios/プラグイン/check_nmap

check_nmap の変更点はてなブックマーク

nmapを使ってポートの開放状態をチェックするプラグイン。

*対象
リモート (or ローカル)

*アーカイブ内での位置
contrib/check_nmap.py

*必要なもの
実行には下記が必要
-python
-nmap

*インストール
 cp contrib/utils.py /usr/local/nagios/libexec/
 cp contrib/check_nmap.py /usr/local/nagios/libexec/check_nmap
 chmod a+x /usr/local/nagios/libexec/check_nmap

*実行
対象ホストのポートは22(ssh)と80(http)のみ開放されていると仮定する。~
このとき下記のようにすると、他のポートが開放されていた場合 CRITICAL。

 /usr/local/nagios/libexec/check_nmap -H 192.168.0.2 -p 22,80

*checkcommands.cfgでの定義
 vi /usr/local/nagios/etc/checkcommands.cfg
>
 # 'check_nmap' command definition
 define command{
         command_name    check_nmap
         command_line    $USER1$/check_nmap -H $HOSTADDRESS$ -p $ARG1$
         }

*サービスの定義
 define service{
         use                             generic-service
         host_name                       hoge
         service_description             NMAP
         is_volatile                     0
         check_period                    24x7
         max_check_attempts              3
         normal_check_interval           5
         retry_check_interval            1
         notification_interval           240
         notification_period             24x7
         notification_options            c,r
         check_command                   check_nmap!22,80
         contact_groups                  linux-admins
         }

*参考
-[[最強のポートスキャンツール nmap>http://itnavi.net/securityscan.php]]

*Amazon
#amazon(4774145823,left)
#amazon(4798105104,left)
#amazon(4774165433,left)
#amazon(4774178659,left)
差分 一覧