当有人登录时发送电子邮件

Question

我的 CentOS/RHEL 系统可能被黑了，我不确定。但是我通过从头开始创建一个新切片来确保安全。

我已经安装了tripwire，但我也想在任何人登录时收到电子邮件。我不想等待每日日志观察报告，我想要在任何人登录时立即收到电子邮件。最好也有他们的 IP 地址。

建议？

类似于在日志文件条目上发送电子邮件警报？但也许有人有解决这个特定问题的技术。

谢谢，

拉里

补充：http : //forums11.itrc.hp.com/service/forums/questionanswer.do?admit=109447626+1249534744623+28353475&threadId=698232有一些想法

Answer 1

您应该使用OSSEC等日志监控解决方案，它会在您的日志中查找安全信息（包括登录、sudo 等），并在警报很重要时向您发送电子邮件。

它易于配置，您可以提高电子邮件的警报级别或alert-by-email在特定警报中包含一个。

它还可以在默认情况下执行可配置的主动响应、阻止 IP 和拒绝访问一段时间。