虚拟私有服务器(VPS)上启用SSH服务使得该服务器暴露到互联网中,为黑客攻击提供了机会,尤其是当VPS还允许root直接访问时。VPS应该为每次SSH登录成功尝试配置一个自动的email警告。VPS服务器的所有者会得到各种SSH服务器访问日志的通知,例如登录者、登录时间以及来源IP地址等信息。这是一个对于服务器拥有者来说,保护服务器避免未知登录尝试的重要安全关注点。这是因为如果黑客使用暴力破解方式通过SSH来登录到你的VPS的话,后果很严重。在本文中,我会解释如何在CentOS6、CentOS7、RHEL6和RHEL7上为所有的SSH用户登录设置一个email警告。
使用root用户登录到你的服务器;
在全局源定义处配置警告(/etc/bashrc),这样就会对root用户以及普通用户都生效:
复制代码