Create

Створення боту для контролю за сервером

Нажаль створити бот на вайбері не вдалось, тому обрано телеграм

Беремо телефон у руці, відкриваємо телеграм, і ідемо до папи бота по адресі @BotFather

Виконуємо за порядком:

/start

/newbot

ЗАДАЄМО_ІМ'Я_ЯКИЙ_БУДЕ_ВІДОБРАЖАТИСЬ

ЗАДАЄМО_АДРЕСУ_ПО_ЯКІЙ_МОЖНА_ЗНАЙТИ_БОТА

папа бот видасть інформацію, з якої нам потрібно вийняти токен, який виглядає як циферки і кракозябри, її і копіюємо кудись

Тепер ідем до іншого бота @userinfobot де пишемо /start, щоб отримати свій ід, який виглядає як велике число

Ідемо до свого бота, де теж пишемо /start (типу для активації)

На сервері створюємо файл, по прикладу нижче, або качаємо готовий <ТУТ>

#!/bin/bash # --- 1. НАЛАШТУВАННЯ (ЗМІНІТЬ ЦЕ) --- # Дані Telegram TOKEN="абракадабра, яку треба змінити" CHAT_ID="циферки ід клієнта " # 1.1. Налаштування ПЕРЕВІРКИ ПОРТІВ (Віддалений сервер) TARGET_IP="192.168.n.n тут іп кого контролювати" TARGET_NAME="імя, для зручності ідентифікації сервера" PORTS_TO_CHECK="80 443 2343 8543 тут порти через пробіл які контролювати" # 1.2. Налаштування ПЕРЕВІРКИ ФАЙЛУ ТА МОНТУВАННЯ (Локальний сервер) # Увага: цей шлях перевіряється на тому сервері, де запускається скрипт FILE_TO_WATCH="маршрут до файлу (локального), зміни якого контролюватимуться" # УВАГА: я змінив шлях на типовий /mnt/disk/... # Укажіть ТОЧКУ МОНТУВАННЯ, яку треба перевірити (наприклад, де знаходиться диск) MOUNT_POINT="маршрут до точки монтування (локальної) яку буде дивитись скрипт" SERVER_NAME_LOCAL=$(hostname) # --- 2. ТЕХНІЧНІ ЗМІННІ --- LOCK_FILE="/tmp/ssh_monitor_${TARGET_IP}.lock" HASH_FILE="/var/tmp/hashes/$(basename $FILE_TO_WATCH).hash" FAILED_PORTS="" MOUNT_CHECK_STATUS=0 # 0 - OK, 1 - ERROR # --- 3. ФУНКЦІЯ ВІДПРАВКИ В TELEGRAM --- send_telegram() { local msg="$1" curl -s -X POST "https://api.telegram.org/bot$TOKEN/sendMessage" \ -d chat_id="$CHAT_ID" \ -d parse_mode="HTML" \ -d text="$msg" > /dev/null } # --- 4. БЛОК ЛОКАЛЬНИХ ПЕРЕВІРОК --- # 4.1. Перевірка статусу монтування диска if ! mountpoint -q "$MOUNT_POINT"; then # Диск не змонтований MOUNT_CHECK_STATUS=1 MOUNT_MESSAGE="🚨 ПОМИЛКА МОНТУВАННЯ! На сервері $SERVER_NAME_LOCAL відсутня точка монтування: <code>$MOUNT_POINT</code> Система втратила зовнішній диск!" # Надсилаємо повідомлення про монтування негайно send_telegram "$MOUNT_MESSAGE" fi # 4.2. Перевірка цілісності файлу (Тільки якщо файл існує) if [ -f "$FILE_TO_WATCH" ]; then # 4.2.1. Створення каталогу для зберігання хешів mkdir -p "$(dirname "$HASH_FILE")" # 4.2.2. Обчислення поточного хешу CURRENT_HASH=$(sha256sum "$FILE_TO_WATCH" 2>/dev/null | awk '{print $1}') if [ -f "$HASH_FILE" ]; then PREVIOUS_HASH=$(cat "$HASH_FILE") if [ "$CURRENT_HASH" != "$PREVIOUS_HASH" ]; then # --- ФАЙЛ ЗМІНЕНИЙ --- MOD_MESSAGE="⚠️ ЗМІНА ФАЙЛУ! На сервері $SERVER_NAME_LOCAL змінено критичний файл: <code>$FILE_TO_WATCH</code> Час: $(date +"%Y-%m-%d %H:%M:%S")" send_telegram "$MOD_MESSAGE" # Оновлюємо хеш echo "$CURRENT_HASH" > "$HASH_FILE" fi else # Перший запуск: зберігаємо хеш echo "$CURRENT_HASH" > "$HASH_FILE" fi else # Файл, за яким слідкуємо, не знайдено if [ $MOUNT_CHECK_STATUS -eq 0 ]; then # Якщо диск змонтований, але файлу немає FILE_NOT_FOUND_MSG="⚠️ КРИТИЧНА ПОМИЛКА ФАЙЛУ! На сервері $SERVER_NAME_LOCAL не знайдено файл: <code>$FILE_TO_WATCH</code> (Перевірка хешу неможлива)." send_telegram "$FILE_NOT_FOUND_MSG" fi fi # --- 5. БЛОК ПЕРЕВІРКИ ПОРТІВ (ВІДДАЛЕНА) --- for PORT in $PORTS_TO_CHECK; do if ! nc -z -w 3 "$TARGET_IP" "$PORT" > /dev/null 2>&1; then FAILED_PORTS="${FAILED_PORTS} 🔴 Порт $PORT не відповідає\n" else FAILED_PORTS="${FAILED_PORTS} ✅ Порт $PORT OK\n" fi done # --- 6. ОСНОВНА ЛОГІКА СПОВІЩЕННЯ ПРО ПОРТИ --- if echo -e "$FAILED_PORTS" | grep -q "🔴"; then # === ВИЯВЛЕНО ПОМИЛКИ ПОРТІВ === if [ ! -f "$LOCK_FILE" ]; then ERROR_SUMMARY=$(echo -e "$FAILED_PORTS" | grep "🔴") MESSAGE="🚨 ТРИВОГА! Сервер: $TARGET_NAME IP: <code>$TARGET_IP</code> Знайдені проблеми: $ERROR_SUMMARY" send_telegram "$MESSAGE" touch "$LOCK_FILE" fi else # === ВСІ ПОРТИ ПРАЦЮЮТЬ === if [ -f "$LOCK_FILE" ]; then MESSAGE="✅ ВІДНОВЛЕНО! Сервер: $TARGET_NAME IP: <code>$TARGET_IP</code> Всі порти ($PORTS_TO_CHECK) доступні." send_telegram "$MESSAGE" rm "$LOCK_FILE" fi fi

Тепер потрібно замінити значення змінних, а саме:

TOKEN="абракадабра, яку треба змінити"

CHAT_ID="циферки ід клієнта "

TARGET_IP="192.168.n.n тут іп кого контролювати"

TARGET_NAME="імя, для зручності ідентифікації сервера"

PORTS_TO_CHECK="80 443 2343 8543 тут порти через пробіл які контролювати"

FILE_TO_WATCH="маршрут до файлу (локального), зміни якого контролюватимуться"

MOUNT_POINT="маршрут до точки монтування (локальної) яку буде дивитись скрипт"

Тепер потрібно додати можливість виконання цьому файлу sudo chmod +x МАРШРУТ_ДО_ФАЙЛУ

Запуск через crontab -e де потрібно зробити запис типу: */5 * * * * /bin/bash МАРШРУТ_ДО_ФАЙЛУ/ФАЙЛ

Тепер можна перевірити, напирклад заборонивши один із портів