linux ssh远程登陆报警提醒

2019独角兽企业重金招聘Python工程师标准>>>

为了服务器安全，防止被入侵，除了加强密码之外，还可以监控服务器的登陆情况

把登陆日志记下来，当然系统也会有记录，但不排除被人删掉，所以把数据发送到另外一台服务器比较保险，避免被删除

在linux下面很简单，只需要在/etc/ssh/目录下面创建一个sshrc的文件，然后给它执行权限，那么在有人通过ssh远程登录这台服务器的时候，这段脚本就会被执行

代码如下:

#!/bin/bash
#获取登录者的用户名
user=$USER
#获取登录者的IP地址
ip=${SSH_CLIENT%% *}
#获取登录的时间
time=$(date +%F%t%k:%M)
#服务器的IP地址
server=`ifconfig eth1|sed -n '2p'|awk -F ":" '{print $2}'|awk '{print $1}'`
#这里可以判断如果登录者的IP地址不是指定的IP，则发邮件报警，我这里直接就发送，当然你也可以不发送，直接记录下日志即可
curl "http://www.test.com/api/notify_login?content=$time,$user,$ip,$server" > /etc/ssh/log 2>/dev/null

这段脚本会在用户连上终端之前被执行，也就是说这段脚本如果没有被执行完，用户是链接不上终端的，那就可以保证报警信息肯定能收到，如果不是被人登陆赶紧登陆服务器，修改密码，断开所有ssh连接

转载于:https://my.oschina.net/362228416/blog/802685

linux ssh远程登陆报警提醒相关推荐

linux ssh 远程登陆报错 software caused connection abort 解决方法
使用远程登录工具putty或者SecureCRT连接到服务器时,长时间不操作造成网络中断,出现Software caused connection abort Software caused conn ...
【已解决】linux ssh 远程连接服务器，出现登陆慢、打字卡顿输入卡顿解决方案
目录&索引问题描述解决方案登陆慢方法 1:修改配置文件 nsswitch_conf 方法 2:修改配置文件 sshd_config UseDNS 方法 3:修改配置文件 sshd_co ...
在linux终端远程登陆linux服务器
2019独角兽企业重金招聘Python工程师标准>>> 在linux终端远程登陆linux服务器原来在linux终端远程登陆linux服务器是那么的容易,如果的服务器用户名是abc ...
学习SSH远程登陆协议与TCP Wrappers
目录 OpenSSH服务器 ■SSH (Secure Shell)协议 ssh原理 ssh加密通讯原理 (1)对称加密 (2)非对称加密登录服务端配置全部配置项详细解释: ■用户登录控制 ■登录 ...
ssh远程登陆配置、公私钥密码ssh体系构建
一.远程登陆服务openssh openssh服务器提供ssh远程加密登陆,常用于公网,加密数据传输过程中安全,默认装机最小化时候也是装好的,sshd服务配置文件是/etc/ssh/sshd_conf ...
DCN-2655 ssh 远程登陆配置
DCN-2655 ssh 远程登陆配置: 命名路由器: 在全局模式配置AAA认证列表: 配置登录地址: 配置虚拟端口认证: 配置sshd服务: 命名路由器: Router>enable Rout ...
ssh 远程登陆异常SSH_EXCHANGE_IDENTIFICATION及解决过程
ssh 远程登陆异常SSH_EXCHANGE_IDENTIFICATION及解决过程参考文章: (1)ssh 远程登陆异常SSH_EXCHANGE_IDENTIFICATION及解决过程 (2)ht ...
树莓派命令行配置无线网络和SSH远程登陆
无线网络配置查找可用的网络 pi@raspberrypi:~ $ sudo iwlist wlan0 scanwlan0 Scan completed :Cell 01 - Address: 9C: ...
Linux SSH远程链接短时间内断开
Linux SSH远程链接短时间内断开操作系统:RedHat 7.5 问题描述: 在进行SSH链接后,时不时的就断开了解决方案: 修改 /etc/ssh/sshd_config 文件,找到 Cl ...

linux ssh远程登陆报警提醒

linux ssh远程登陆报警提醒相关推荐

最新文章

热门文章