CRON Alternative Cronie

Im Zusammenhang mit der Installation von sSMTP bin ich auf die cron-Alternative cronie gestoßen. Diese hat einige Vorteile bei besonderen Anforderungen.

Cronie ist ein Fork des Standard crondi und ist beispielsweise in Fedora enthalten.

Es existiert auch ein Debian Port. Meine Tests bestätigen, dass dieser auch in Ubuntu 14.04 …

Continue reading

DANE Monitoring with posttls-finger in XYMON

Here is a small experimental XYMON client script for checking maildomains validation via DANE.

The script requires Viktor Dukhovnies tool posttls-finger to test DANE enabled servers. posttls-finger comes with Postfix 2.11.x, but it might not always be bundled with your distribution, since it has been marked expermental. This …

Continue reading

Domain Delegation Check XYMON

Robert Schetterer, 10 Feb 2014

   Xymon

Because of reading some reports of domain delegation hacks, i created a DNS delegation check script for XYMON. It tested with com/net/org/de/eu/name domains.

Prolog

Be aware this script is beta quality, and it might not give you all checks you want see ! For XYMON a …

Continue reading

XYMON RBL check script

Wer Mailserver betreibt tut gut daran, die Ip Adressen seiner Mailserver bei diversen Blacklists periodisch abzufragen und sich warnen zu lassen, falls diese dort gefunden werden.

Das Orginal dieses Scripts ist ursprünglich von Heise ( dort erfolgte die Warnung per Mail ), ich habe es ein wenig abgewandelt zur Verwendung mit XYMON …

Continue reading

Monitoren und Alarmierung von Brute-Force-Attacken auf SMTP SASL mit XYMON

Wer Mailserver betreibt, über die sensible Daten ausgetauscht werden, möchte bei Brute Force Attacken alarmiert werden. Hier eine kurze Beschreibung, wie man das mit XYMON einrichtet.

Postfix loggt über rsyslog. Auf einem Ubuntu-Server findet sich die rsyslog-Konfiguration in /etc/rsyslog.d/50-default.conf. Eine typische Filterung für rsyslog nach SASL …

Continue reading

Graphing DNS with bind9stats and xymon

I couldn't find a satisfactory solution, so I wrote some ext script for bind9 stats to be used with my central monitoring xymon server.

First of all we need statistical data. Put this bind9 config snippet in your servers configuration file:

zone-statistics yes;
statistics-file "/var/log/named.stats";

After that …

Continue reading