Mail-Blacklist-Überwachung [Update]
Seite 3: Nagios-Plugin
Nagios-Plugin
Wer Nagios einsetzt, um seine Systeme zu überwachen, kann die DNSBL-Abfrage auch dort integrieren. Das hat den Vorteil, dass die Warnung nicht als Mail an einen einzelnen Admin geht, sondern über das Nagios-eigene Alarm-System verschiedene Informationswege genutzt werden können. Nach demselben Prinzip lässt sich die Abfrage auch in andere Überwachungssysteme einbauen, die ein Plug-In-Konzept haben.
Wie Nagios grundsätzlich aufgesetzt wird, beschriebt der Artikel Netzwerküberwachung mit Nagios. Dort steht auch, wie ein Plug-In auszusehen hat: Eine ausführbare Datei, die im Exit Code den Zustand des geprüften Dienstes zurück liefert und einen Warntext für den Admin ausgibt. Nagios ruft das Plug-In dann mit der IP-Adresse des Mail-Servers auf und speist die Ergebnisse sowohl in die Web-Oberfläche als auch ins Alarm-System ein.
Die Nagios-Variante
#!/bin/sh
#
# dnsbl-check-nagios.sh
#
# (c) 2009 Damon Tajeddini & heise Netze
#
STATE_OK=0
STATE_WARNING=1
STATE_CRITICAL=2
STATE_UNKNOWN=3
STATE_DEPENDENT=4
FOUND_ADRESS=0
DNSBLlist=`grep -v ^# <<!
cbl.abuseat.org
virbl.dnsbl.bit.nl
blackholes.five-ten-sg.com
dnsbl.inps.de
ix.dnsbl.manitu.net
no-more-funn.moensted.dk
combined.njabl.org
dnsbl.njabl.org
dnsbl.sorbs.net
bl.spamcannibal.org
bl.spamcop.net
sbl.spamhaus.org
xbl.spamhaus.org
pbl.spamhaus.org
dnsbl-1.uceprotect.net
# dnsbl-2.uceprotect.net
# dnsbl-3.uceprotect.net
psbl.surriel.com
l2.apews.org
dnsrbl.swinog.ch
db.wpbl.info
!`
# reverse IP address
convertIP()
{
set `IFS=".";echo $1`
echo $4.$3.$2.$1
}
usage()
{
echo "Usage: $0 [-H] <host>] [-p]"
echo " -H check Host "
echo " -p print list of DNSBLs"
exit 3
}
# Checks the IP with list of DNSBL servers
check()
{
count=0;
for i in $DNSBLlist
do
count=$(($count + 1))
if nslookup $ip_arpa.$i | grep -q "127.0.0." ;
then
FOUND_ADRESS=$(($FOUND_ADRESS + 1))
echo "DNSBL-Alarm: $ip is listed on $i"
fi
done
if [ $FOUND_ADRESS -ge 1 ]
then
exit 1
fi
echo "OK - $ip not on $count DNSBLs"
exit 0
}
case $1 in
-H)
if [ -z "$2" ]
then
echo "ip address missing"
exit
fi
ip=$2
ip_arpa=`convertIP $ip`
check;;
-p)
for i in $DNSBLlist
do
echo $i
done
exit $STATE_WARNING
exit;;
--help)
usage
exit;;
*)
if [ -z "$1" ]
then
usage
fi
echo "unknown command: $1"
exit;;
esac
