December 25, 2015

SSH Girişlerinin Kontrol Edilmesi

SSH üzerinde bir takım güvenlik yapılandırmaları yapmanız gerekiyor. Sunucunuzda SSH üzerinden giriş mi yapıldı yada bazılarından mı şüpheleniyorsunuz.Her ne olursa olsun bence yapacağımız bu değişiklik güvenlik için oldukça önemli tarafınıza bu ayarlama ile mail atılacak sisteme şu saatte şu ip adresinden giriş yapıldı diye anlık olarak mail atılacak.Herhangi bir ek uygulama kurmanıza gerek yok

Aşağıdaki komutumuzu direk olarak ana dizinde bulunan .bash_profil dosyası içerisine ekliyoruz.Sonrasında her giriş yaptığımızda belirttiğiniz mail adresine kimin hangi saatte giriş yaptığı bilgisi gelecek

    echo 'ALERT - ACCESS GRANTED on:' `date` `who` | mail -s "ALERT - ACCESS GRANTED from : `who | awk '{print $6}'`" [email protected]

sshgiriskontrolgorsel1

Giriş yapıldığında ise mail adresine gelen mail şu şekilde

sshgirisdetaygorsel1