如果有人试图入侵 Linux 服务器，我如何得到通知？

Question

如果我们的 Linux 服务器受到任何类型的黑客攻击或服务攻击，我希望通过电子邮件收到通知。是否有某种一体式解决方案可以监控可疑活动并将所述活动的报告发送到电子邮件地址？

Answer 1

如果您担心攻击，简单的监控是不够的。想象一下，在凌晨 2 点或在您下班时间睡着时发生攻击。在检查电子邮件之前可以猜测多少次密码？

该死的太多了。fail2ban和其他程序将使您所追求的策略自动化。Logwatch 可以寻找异常行为，但它主要用于发现记录的错误。