active-response/win/restart-ossec.cmd

   1 :: Simple script to restart ossec agent.\r
   2 @ECHO OFF\r
   3 ECHO.\r
   4 \r
   5 \r
   6 :: Logging it all\r
   7 FOR /F "TOKENS=1* DELIMS= " %%A IN ('DATE/T') DO SET DATE=%%B\r
   8 FOR /F "TOKENS=1* DELIMS= " %%A IN ('TIME/T') DO SET TIME=%%A\r
   9 ECHO %DATE% %TIME% %0 %1 %2 %3 %4 %5 %6 %7 %8 %9 >> active-response/active-responses.log\r
  10 \r
  11 \r
  12 IF "%1"=="add" GOTO ADD\r
  13 IF "%1"=="delete" GOTO DEL\r
  14 :ERROR\r
  15 \r
  16 ECHO "Invalid argument. %1"\r
  17 GOTO Exit;\r
  18 \r
  19 \r
  20 :ADD\r
  21 net stop OssecSvc\r
  22 net start OssecSvc\r
  23 \r
  24 GOTO Exit;\r
  25 \r
  26 :DEL\r
  27 \r
  28 :Exit\r