dnsmon

dnsmon tilbyr en måte å teste og verifisere DNS oppløsning fra et gitt sted.
Brannmurregler
Si du har en brannmur regel som den følgende, som setter trafikk til example.com til en gitt klasse:
iptables -t mangle -En POSTROUTING -o eth0 -d 192.0.32.0/255.255.255.0 -p tcp-j KLASSIFISERE --set-klassen 01:10
Men du er ikke sikker på hvor lenge 192.0.32.0/24 vil peke på example.com og du ønsker å bli varslet når det ikke gjør det, slik at du kan oppdatere trafikk regelen. For å gjøre dette, kan du bruke dnsmon å overvåke og e-post deg når kartleggings endringer. Deretter kan du oppdatere din brannmurregel med den nye verdien.
DNS server konfigurasjon Tester
Selv om det finnes andre måter å gjøre dette, kan du bruke denne til å sørge for at DNS-serveren løser et gitt vert til et mål nettverk.
DNS server oppetid Tester
Selv om det finnes andre måter å gjøre dette, kan du bruke denne til å sørge for at DNS-serveren er lydhør overfor spørringer.
Hvordan fungerer det?
dnsmon bruker standardmaskinen resolver å slå opp et sett av DNS-adresser med en konfigurerbar frekvens. Det vil sammenligne resultatene mot config filen du gir og sende en e-post til den konfigurerte adresse hvis det ikke stemmer.
OS kompatibilitet
Jeg har bare testet dette på Linux, så jeg er bare at det fungerer der.
Installasjon:
Enkleste installasjonen er med PyPI via pip:
sudo apt-get install pip; sudo PIP installere dnsmon
Hvis du ikke har pip, kan du installere det med de eldre setuptools:
sudo apt-get install python-setuptools; sudo easy_install dnsmon
Når programmet er installert, oppretter en base mal for innstillinger:
cp dnsmon / settings_local.py.example dnsmon / settings_local.py
... Og prøve det ut:
dnsmon.py --foreground
Hvis alt går bra, kan du kjøre den som en daemon:
dnsmon.py

Krav

• Python