Les Chroniques de la Couscoussière : scripts, audits et grains de savoir

Bienvenue dans les Chroniques de la Couscoussière ! Aujourd’hui, je vous propose un petit script pour surveiller vos VPS/serveurs GNU/Linux. Ce script génère un rapport complet sur l’état du système, incluant les ressources, la sécurité, les tentatives de connexion SSH suspectes et bien plus encore. Ce type de surveillance est parfait pour mes serveurs en production, aussi bien personnels que professionnels.

Objectif

L’objectif est de fournir un rapport HTML complet envoyé par email. Ce script est particulièrement utile pour les administrateurs système qui souhaitent surveiller les performances et la sécurité de leurs serveurs de manière automatisée.

Paquets nécessaires

Voici les outils nécessaires pour faire fonctionner le script :

• sendmail : Pour l’envoi d’emails. Tutoriel d’installation ici.
• iotop : Pour surveiller les I/O disques.
• vnstat : Pour les statistiques réseau.
• rkhunter et chkrootkit : Pour détecter les rootkits.
• fail2ban : Pour la gestion des IP bannies.
• nmap : Pour scanner les ports ouverts localement.

Installez-les avec cette commande :

sudo apt update && sudo apt install -y sendmail iotop vnstat rkhunter chkrootkit fail2ban nmap

Le script

Voici le script complet. Pensez à remplacer les informations sensibles comme les emails et les identifiants SMTP :

#!/bin/bash
################################################################################
# full_sys_audit.sh
#
# Script avancé pour:
#  1) Vérifier/installer les outils requis
#  2) Générer un rapport HTML complet (métriques, sécurité, logs critiques)
#  3) Envoyer ce rapport par e-mail avec sendmail
#
# Auteur : Les Chroniques de la Couscoussière
# Date   : $(date '+%Y-%m-%d')
################################################################################

# ------------------------------------------------------------------------------
# 1) CONFIGURATION DES VARIABLES
# ------------------------------------------------------------------------------
EMAIL_TO="destinataire@example.com"
EMAIL_FROM="VPS_Couscoussiere <contact@example.com>"
EMAIL_SUBJECT="Audit Complet du VPS - $(date '+%Y-%m-%d')"

REPORT_FILE="/tmp/vps_full_audit.html"
LOG_FILE="/var/log/vps_report.log"
TMP_LOG_FILE="/tmp/sendmail_output.log"
DATE="$(date '+%Y-%m-%d %H:%M:%S')"

MYSQL_ROOT_PWD="PASSWORD_MYSQL"

# ------------------------------------------------------------------------------
# 2) INSTALLATION / VÉRIFICATION DES OUTILS NÉCESSAIRES
# ------------------------------------------------------------------------------
echo "Vérification des paquets requis..."
apt-get update -qq

REQUIRED_PKGS=(
  fail2ban
  vnstat
  iotop
  sysstat
  rkhunter
  chkrootkit
  net-tools
  nmap
  mailutils
)

for pkg in "${REQUIRED_PKGS[@]}"; do
  if ! dpkg -l | grep -q "^ii\s\+$pkg"; then
    echo "Installation de $pkg..."
    apt-get install -y "$pkg" >/dev/null 2>&1
  fi
done

if command -v rkhunter &>/dev/null; then
  rkhunter --update >/dev/null 2>&1
fi

systemctl enable fail2ban >/dev/null 2>&1
systemctl start fail2ban >/dev/null 2>&1

# ------------------------------------------------------------------------------
# 3) RÉALISATION DES ANALYSES SYSTÈME & SÉCURITÉ
# ------------------------------------------------------------------------------

echo "Exécution de rkhunter (analyse rootkits)..."
RKHUNTER_REPORT="$(rkhunter --check --sk --nocolors 2>/dev/null | tail -n 50)"

echo "Exécution de chkrootkit (analyse rootkits)..."
CHKROOTKIT_REPORT="$(chkrootkit 2>/dev/null | tail -n 50)"

echo "Exécution d'un scan nmap local..."
NMAP_LOCAL="$(nmap -sS -Pn 127.0.0.1 2>/dev/null | tail -n 30)"

# ------------------------------------------------------------------------------
# 4) GÉNÉRATION DU RAPPORT HTML
# ------------------------------------------------------------------------------
cat < "$REPORT_FILE"
    
    

$(uptime)

$(top -bn1 | grep "load average")

$(free -h)

$(df -h)

$(iotop -b -n 1 | head -n 15)

$(vnstat --oneline)

$(grep -iE "error|crit|alert|emerg" /var/log/messages /var/log/syslog 2>/dev/null | tail -n 20)

$(grep "Failed password" /var/log/auth.log | tail -n 20)

$(fail2ban-client status 2>/dev/null)

$(fail2ban-client status | grep -A 100 "IP list" | tail -n +2)

$(systemctl status mysql | grep -E "Active:|loaded")

$(echo "SHOW PROCESSLIST;" | mysql -u root --password=$MYSQL_ROOT_PWD 2>/dev/null)

$(systemctl status apache2 | grep -E "Active:|loaded")

Connexions actives : $(netstat -anp | grep ':80 ' | wc -l)

$(systemctl status ssh | grep -E "Active:|loaded")

$RKHUNTER_REPORT

$CHKROOTKIT_REPORT

$NMAP_LOCAL

$(ps aux --sort=-%mem | head -n 6)

$(ps aux --sort=-%cpu | head -n 6)