黑帽联盟

 找回密码
 会员注册
查看: 1475|回复: 1
打印 上一主题 下一主题

[基础服务] 设置CentOS/Ubuntu/Debian系统SSH登陆用户邮件提醒

[复制链接]

294

主题

18

听众

959

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情

    前天 00:02
  • 签到天数: 362 天

    [LV.8]以坛为家I

    为了确保我们VPS的安全,凡是有登陆SSH的我们会设置邮件提醒,也就是说即便我们自己用SSH登录VPS远程链接之后,也会有邮件提醒过来,汇报当前哪个IP登录我们的VPS系统。老左有看到这样的文章之前没有整理,现在整理出来针对CentOS/Ubuntu/Debian三个常用系统,经过测试之后都是可以使用的。

    第一、Ubuntu/Debian系统环境
    A -登录SSH升级当前系统环境
    1. apt-get update
    复制代码
    B -编辑根目录下 ~/.bashrc文件,最下面添加下面脚本
    1. IP="$(echo $SSH_CONNECTION | cut -d " " -f 1)"
    2. HOSTNAME=$(hostname)
    3. NOW=$(date +"%e %b %Y, %a %r")
    4. echo 'Someone from '$IP' logged into '$HOSTNAME' on '$NOW'.' | mail -s 'SSH Login Notification' YOUR_EMAIL_ADDRESS
    复制代码
    在YOUR_EMAIL_ADDRESS更改成我们需要接受的邮箱账户。
    C - reboot重启VPS,然后我们再登录看看是否可以看到邮箱收到邮件
    16.png

    第二、CentOS系统
    A -登录SSH且编辑 ~/.bash_profile文件
    B -添加文件
    1. IP="$(echo $SSH_CONNECTION | cut -d " " -f 1)"
    2. HOSTNAME=$(hostname)
    3. NOW=$(date +"%e %b %Y, %a %r")
    4. echo 'Someone from '$IP' logged into '$HOSTNAME' on '$NOW'.' | mail -s 'SSH Login Notification' YOUR_EMAIL_ADDRESS
    复制代码
    在YOUR_EMAIL_ADDRESS更改成我们需要接受的邮箱账户。

    PS:如果有出现登录不提示邮件发送,出现-bash: mail: command not found错误信息怎么解决?
    apt-get install mailutils #Ubuntu/Debian系统环境
    yum install mailx #CentOS系统
    对应系统安装组件,然后再重启就可以实现SSH登陆用户邮件提醒。

    总结,在使用VPS的时候安全性是必须要注意的,我们如果坚信密码的安全或者本地系统的安全,最好也做邮件提醒,万一有他人登录或者破解我们的密码导致VPS安全隐患。

    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    148

    主题

    9

    听众

    337

    积分

    版主

    Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    擦汗
    2018-6-6 11:33
  • 签到天数: 348 天

    [LV.8]以坛为家I

    这个必须有,非常感谢楼主
    来自安卓客户端来自安卓客户端
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部