虚拟私有服务器 （VPS）上启用 SSH 服务使得该服务器暴露到互联网中，为黑客攻击提供了机会，尤其是当 VPS 还允许root 直接访问时。VPS 应该为每次 SSH 登录成功尝试配置一个自动的 email 警告。 VPS 服务器的所有者会得到各种 SSH 服务器访问日志的通知，例如登录者、登录时间以及来源 IP 地址等信息。这是一个对于服务器拥有者来说，保护服务器避免未知登录尝试的重要安全关注点。这是因为如果黑客使用暴力破解方式通过 SSH 来登录到你的 VPS 的话，后果很严重。在本文中，我会解释如何在 CentOS 6、 CentOS 7、 RHEL 6 和 RHEL 7上为所有的 SSH 用户登录设置一个 email 警告。
1. 使用root用户登录到你的服务器
2. 在全局源定义处配置警告（/etc/bashrc），这样就会对 root 用户以及普通用户都生效：
vim /etc/bashrc
将以下内容添加指尾部
echo 'ALERT - Root Shell Access (B2B-Server) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" -r [email protected] [email protected]
# B2B-Server = 该机器用途(自定义) mail 的 -r 定义虚拟发件人 [email protected] 虚拟的发件人 [email protected] 收件人
3. 你也可以选择性地让警告只对某个用户生效：
例如 当前我是root用户 进入该用户的根目录
cd ~
vim .bashrc
添加的内容同上
没有评论