Linux服務器上設置SSH登錄后發(fā)送email提醒的方法

虛擬私有服務器 (VPS)上啟用 SSH 服務使得該服務器暴露到互聯(lián)網(wǎng)中,為黑客攻擊提供了機會,尤其是當 VPS 還允許root 直接訪問時。VPS 應該為每次 SSH 登錄成功嘗試配置一個自動的 email 警告。 VPS 服務器的所有者會得到各種 SSH 服務器訪問日志的通知,例如登錄者、登錄時間以及來源 IP 地址等信息。這是一個對于服務器擁有者來說,保護服務器避免未知登錄嘗試的重要安全關注點。這是因為如果黑客使用暴力破解方式通過 SSH 來登錄到你的 VPS 的話,后果很嚴重。在本文中,我會解釋如何在 CentOS 6、 CentOS 7、 RHEL 6 和 RHEL 7上為所有的 SSH 用戶登錄設置一個 email 警告。
使用root用戶登錄到你的服務器;
在全局源定義處配置警告(/etc/bashrc),這樣就會對 root 用戶以及普通用戶都生效:
將下面的內(nèi)容加入到上述文件的尾部。
你也可以選擇性地讓警告只對 root 用戶生效:
將下面的內(nèi)容添加到/root/.bashrc的尾部:
整個配置文件樣例:
# User specific aliases and functions
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
# Source global definitions
if [ -f /etc/bashrc ]; then
. /etc/bashrc
fi
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com
你也可以選擇性地讓警告只對特定的普通用戶生效(例如 skytech):
將下面的內(nèi)容加入到/home/skytech/.bashrc文件尾部:
相關文章
linux,windows和蘋果系統(tǒng)的區(qū)別解析
眾所周知,目前市面上的電腦操作系統(tǒng)分為兩大類:windows系統(tǒng)和蘋果系統(tǒng),但是有一個系統(tǒng)大家可能沒聽過,或者聽過但是沒見過的系統(tǒng),下面,小編就為大家介紹一下2019-06-19- 這篇文章主要介紹了通過SSH進行密鑰認證自動登錄Linux服務器,同時也可再另外在Linux系統(tǒng)的服務器上設置密碼登錄實現(xiàn)雙重安全保障,需要的朋友可以參考下2015-07-07
- 這篇文章主要介紹了簡介從Linux服務器上遠程獲取文件的幾種方法,包括scp or rcp、rsync和ftp,需要的朋友可以參考下2015-07-03
- 這篇文章主要介紹了管理用SSH遠程登錄Linux服務器的用戶的權限,包括維護安全時禁止登錄等方法,需要的朋友可以參考下2015-07-03
Linux服務器上用iScanner刪除網(wǎng)頁惡意代碼的方法
這篇文章主要介紹了Linux服務器上用iScanner刪除網(wǎng)頁惡意代碼的方法,iScanner為Ruby編寫,所以服務器上要首先安裝Ruby解釋器,需要的朋友可以參考下2015-06-29在Windows下通過密鑰認證機制連接Linux服務器的方法
這篇文章主要介紹了在Windows下通過密鑰認證機制連接Linux服務器的方法,文中使用PUTTY進行演示,需要的朋友可以參考下2015-06-23在Windows上使用putty遠程登錄Linux服務器的簡單教程
這篇文章主要介紹了在Windows上使用putty遠程登錄Linux服務器的簡單教程,這也是一般工作環(huán)境連接至生產(chǎn)環(huán)境的最常用方案,需要的朋友可以參考下2015-06-23- 這篇文章主要介紹了遠程檢測Linux服務器中內(nèi)存占用情況的方法,依靠Nagios軟件中的NRPE插件,需要的朋友可以參考下2015-06-18
- 這篇文章主要介紹了在云端的Linux服務器上加密文件系統(tǒng)的方法,文中采用當下廣泛應用的AWS作為示例平臺,并介紹了使用Rsync備份的方法,需要的朋友可以參考下2015-06-16
構建高可用Linux服務器(第3版) PDF掃描版[147MB]
本書自第1版出版以來,就廣受關注和好評,曾被《程序員》雜志和51CTO等權威IT媒體評為“10大最具技術影響力的圖書”和“最受讀者喜愛的原創(chuàng)圖書”。筆者根據(jù)運維技術的發(fā)展2018-07-04