ルートおよびユーザーの SSH ログイン電子メールアラートを取得する方法

実稼働環境で Linux サーバーをインストール、構成、保護するときは常に、サーバーのセキュリティに関する限り、サーバーで何が起こっているのか、誰がサーバーにログインしているのかを追跡することが非常に重要です。

なぜなら、誰かがSSH 経由でブルートフォース戦術を使用してルートユーザーとしてサーバーにログインした場合、その人がどのようにサーバーを破壊するかを考えてください。 root アクセス権を取得したユーザーは、やりたいことを何でも行うことができます。このようなSSH 攻撃をブロックするには、そのような攻撃からサーバーを保護する方法について説明した次の記事をお読みください。

DenyHosts を使用して SSH サーバーのブルートフォース攻撃をブロックする
Pam_Tally2 を使用して SSH 失敗したログインをロックおよびロック解除する
SSH サーバーを保護して保護するための 5 つのベストプラクティス

したがって、SSH セッション経由で直接root ログインを許可することは推奨されず、sudo を使用して非 root アカウントを作成することをお勧めします。strong>アクセス。 root アクセスが必要な場合は、最初に通常のユーザーとしてログインし、su を使用してroot ユーザーに切り替えます。直接のSSH ルートログインを無効にするには、SSH でのルートログインを無効にして制限する方法を示す以下の記事に従ってください。

SSH ルートログインを無効にし、SSH アクセスを制限する

ただし、このガイドでは、誰かが root または通常のユーザーとしてログインしたときに、指定された電子メールアドレスにIP アドレスとともに電子メールアラート通知を送信する必要があることを知る簡単な方法を示します。前回のログインの。したがって、不明なユーザーが最後にログインした IP アドレスがわかれば、iptables ファイアウォールで特定の IP アドレスの SSH ログインをブロックできます。

Iptables ファイアウォールでポートをブロックする方法

LinuxサーバーでSSHログイン電子メールアラートを設定する方法

このチュートリアルを実行するには、サーバー上のルート レベルのアクセス権と、nano または vi エディター、および に関する知識が必要です。 mailx (メールクライアント) は、電子メールを送信するためにサーバーにインストールされます。ディストリビューションに応じて、次のコマンドのいずれかを使用してmailx クライアントをインストールできます。

Debian/Ubuntu/Linux Mint の場合

apt-get install mailx

RHEL/CentOS/Fedora 上

yum install mailx

SSH ルートログインの電子メールアラートを設定する

次に、root ユーザーとしてログインし、cd /root コマンドを入力して root のホームディレクトリに移動します。

cd /root

次に、.bashrc ファイルにエントリを追加します。このファイルはローカル環境変数をユーザーに設定し、いくつかのログインタスクを実行します。たとえば、ここでは電子メールのログインアラートを設定します。

vi または nano エディタで .bashrc ファイルを開きます。 .bashrc は隠しファイルであることに注意してください。ls -l コマンドを実行しても表示されません。 Linux で隠しファイルを表示するには、-a フラグを使用する必要があります。

vi .bashrc

ファイルの最後に次の行全体を追加します。必ず「ServerName」をサーバーのホスト名に置き換え、「[email 」をメールアドレスに変更してください。

echo 'ALERT - Root Shell Access (ServerName) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" [email

ファイルを保存して閉じ、ログアウトして再度ログインします。SSH 経由でログインすると、デフォルトで .bashrc ファイルが実行され、root ログインアラートの電子メールアドレスが送信されます。

電子メールアラートのサンプル

ALERT - Root Shell Access (Database Replica) on: Thu Nov 28 16:59:40 IST 2013 tecmint pts/0 2013-11-28 16:59 (172.16.25.125)

SSH 通常ユーザーのログイン電子メールアラートを設定する

通常のユーザー (tecmint) としてログインし、cd /home/tecmint/ コマンドを入力してユーザーのホームディレクトリに移動します。

cd /home/tecmint

次に、.bashrc ファイルを開き、ファイルの末尾に次の行を追加します。必ず上記のように値を置き換えてください。

echo 'ALERT - Root Shell Access (ServerName) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" [email

ファイルを保存して閉じ、ログアウトして再度ログインします。再度ログインすると、.bashrc ファイルが実行され、ユーザーログインアラートの電子メールアドレスが送信されます。

このようにして、ログインアラートを受信するように任意のユーザーに電子メールアラートを設定できます。ユーザーのホームディレクトリ (/home/username/.bashrc など) の下にあるユーザーの .bashrc ファイルを開き、上記のようにログインアラートを設定するだけです。

ルートおよびユーザーの SSH ログイン電子メール アラートを取得する方法