简易版shell脚本入侵监测系统

以下是一个简易版的shell脚本入侵监测系统的示例：

#!/bin/bash

# 定义需要监测的目录
monitor_dir="/var/www/html"

# 定义日志文件路径
log_file="/var/log/intrusion.log"

# 定义监测时间间隔（单位：秒）
interval=60

# 创建日志文件
touch $log_file

# 无限循环监测
while true
do
    # 获取当前时间
    current_time=$(date +"%Y-%m-%d %H:%M:%S")

    # 遍历监测目录下的所有文件
    for file in $(find $monitor_dir -type f)
    do
        # 计算文件的MD5值
        md5sum=$(md5sum $file | awk '{print $1}')

        # 读取上次保存的MD5值
        last_md5sum=$(grep "$file" $log_file | awk '{print $2}')

        # 如果MD5值发生变化，则表示文件被修改
        if [ "$md5sum" != "$last_md5sum" ]; then
            # 将变化的文件信息写入日志文件
            echo "$current_time - File $file has been modified" >> $log_file
        fi
    done

    # 等待指定的时间间隔
    sleep $interval
done

这个脚本会定期监测指定目录下的文件是否被修改。它会计算每个文件的MD5值，并与上次保存的MD5值进行比较，如果发现不一致，则表示文件被修改。修改的文件信息会被记录在日志文件中。

请注意，这只是一个简易版的入侵监测系统，可能存在一些局限性。如果需要更强大和全面的入侵监测功能，建议使用专业的入侵检测系统。