Initial import: Alpine cloud-init configs

alpine/scripts/bojemoiVM.sh

@@ -0,0 +1,34 @@
+#!/bin/ash
+#   wget http://bojemoi.me/cloud-init/alpine/bojemoiVM.sh  -O -| ash 
+echo "-------------------------------------------------------"
+echo " etape 2 : vous venez d'installer votre VM sous alpine "
+echo " maintemamt vous installez cloud-init"
+echo "-------------------------------------------------------"
+
+setup-apkrepos -cf
+apk update
+apk upgrade
+apk add xe-guest-utilities
+rc-update add xe-guest-utilities default
+/etc/init.d/xe-guest-utilities start
+
+apk add cloud-init
+rc-update add cloud-init default
+
+rm /etc/cloud/cloud.cfg.d/10-datasource.cfg
+
+wget http://bojemoi.me/cloud-init/cloud.cfg.d/10_datasource.cfg  -O /etc/cloud/cloud.cfg.d/10-datasource.cfg 
+#
+#         # Vérifiez si la commande scp a réussi
+         if [ $? -eq 0 ]; then
+             echo "Les fichiers ont été copiés avec succès."
+             else
+                 echo "Une erreur s'est produite lors de la copie des fichiers."
+                     exit 1
+                     fi
+#
+setup-cloud-init
+cloud-init clean
+#reboot
+
+

alpine/scripts/installation-suricata.sh

@@ -0,0 +1,86 @@
+#!/bin/sh
+# Script d'installation de Suricata avec règles sous Alpine Linux
+# Auteur: Claude
+# Date: 14 Avril 2025
+
+set -e
+echo "============================================"
+echo "Installation de Suricata sous Alpine Linux"
+echo "============================================"
+
+# Vérification si l'utilisateur est root
+if [ "$(id -u)" -ne 0 ]; then
+   echo "Ce script doit être exécuté en tant que root" 
+   exit 1
+fi
+
+# Mise à jour des dépôts
+echo "[+] Mise à jour des dépôts..."
+apk update
+
+# Installation des dépendances
+echo "[+] Installation des dépendances..."
+apk add --no-cache \
+    suricata \
+    python3 \
+    py3-pip \
+    curl \
+    wget \
+    ca-certificates \
+    jq \
+    tar \
+    libnfnetlink \
+    libnetfilter_queue \
+    libpcap \
+    libelf \
+    yaml \
+    pcre \
+    file-dev \
+    hiredis \
+    jansson \
+    git
+
+# Installation de suricata-update via pip
+echo "[+] Installation de suricata-update..."
+pip3 install --no-cache-dir suricata-update
+
+# Création des répertoires nécessaires
+echo "[+] Création des répertoires nécessaires..."
+mkdir -p /etc/suricata/rules
+mkdir -p /var/lib/suricata/rules
+mkdir -p /var/log/suricata
+
+# Sauvegarde de la configuration originale si elle existe
+if [ -f /etc/suricata/suricata.yaml ]; then
+    echo "[+] Sauvegarde de la configuration existante..."
+    cp /etc/suricata/suricata.yaml /etc/suricata/suricata.yaml.bak
+fi
+
+# Configuration de base de Suricata
+echo "[+] Configuration de Suricata..."
+cat > /etc/suricata/suricata.yaml << 'EOF'
+%YAML 1.1
+---
+# Voici la configuration de base pour Suricata
+
+vars:
+  # Plus de definición de variables específicas
+  address-groups:
+    HOME_NET: "[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]"
+    EXTERNAL_NET: "!$HOME_NET"
+    HTTP_SERVERS: "$HOME_NET"
+    SMTP_SERVERS: "$HOME_NET"
+    SQL_SERVERS: "$HOME_NET"
+    DNS_SERVERS: "$HOME_NET"
+    TELNET_SERVERS: "$HOME_NET"
+    AIM_SERVERS: "$EXTERNAL_NET"
+  port-groups:
+    HTTP_PORTS: "80"
+    SHELLCODE_PORTS: "!80"
+    ORACLE_PORTS: 1521
+    SSH_PORTS: 22
+
+# Configuration des répertoires par défaut
+default-rule-path: /var/lib/suricata/rules
+rule-files:
+  - suricata.rules