CentOS: ssh লগইন প্রচেষ্টা ব্যর্থ ইমেইল বিজ্ঞপ্তি

Question

CentOS এর অধীনে, আমার কাছে একটি স্ক্রিপ্ট দরকার যা প্রতি 10 মিনিটে চলবে এবং যদি / var / লগ / সুরক্ষিত কোনও নতুন ব্যর্থ ssh লগইন প্রচেষ্টা থাকে তবে আমাকে ইমেল করুন।

Comments

শুধু আমার চিন্তা; এটি যদি কোনও জনসাধারণের মুখোমুখি মেশিনে থাকে তবে যে কাউকে এসএসএইচে সংযোগ করার অনুমতি দেয় এটি একটি খারাপ ধারণা হবে be স্বয়ংক্রিয় আক্রমণগুলির কারণে আপনি ইমেলগুলিতে সজ্জিত হবেন।

— jwbensley

Answer 1

কেন ব্যবহার করতে বিবেচনায় না fail2ban বা SSHGuard । Fail2ban ইমেলগুলি প্রেরণে কনফিগারযোগ্য বলে মনে হচ্ছে। এগুলি 5 বা 10 মিনিটের মধ্যে লিখিত যে কোনও স্ক্রিপ্টের চেয়ে ভাল।

এছাড়াও, এই জাতীয় সমাধানগুলি আপনাকে কেবল ইমেল প্রেরণ করা ব্যতীত সুরক্ষা দিতে পারে।

Answer 2

আপনি নির্দিষ্ট লগগুলি "বিশ্লেষণ" করার জন্য লগচেক ব্যবহার করতে পারেন এবং এটি আপনাকে পর্যায়ক্রমে ইমেল প্রেরণ করে। অবশ্যই, কিছু কনফিগারেশন প্রয়োজনীয়। অ্যাপটিটিউডের মাধ্যমে ডেবিয়ান সিস্টেমে ইনস্টল করা ইনস্টল লগচেক ​​করুন এটি / var / log / syslog এবং /var/log/auth.log ডিফল্ট হিসাবে পরীক্ষা করে। তবে RegEx (?) এর মাধ্যমে অন্যান্য লগ এবং কনফিগারেশন অনুসন্ধান যুক্ত করা সহজ ধরণের।

ডাউনলোড পৃষ্ঠায় বিজ্ঞপ্তিটি পড়ুন:

দ্রষ্টব্য: দেবিয়ান ব্যতীত অন্য প্ল্যাটফর্মগুলিতে ইনস্টলেশনের জন্য, লগচেক ​​প্যাকেজ পৃষ্ঠায় পাওয়া উত্স প্যাকেজ লিঙ্কগুলি ব্যবহার করে সর্বশেষতম টারবাল ডাউনলোড করুন