ssh - 誰かが SSH 経由でサーバーに接続したときの通知を設定するにはどうすればよいですか?

Question

誰かが SSH 経由でサーバーに接続したときに、電子メールの形式で通知を設定することはできますか?

Answer 1

これを行うには、 Fail2banを使用できます。

Fail2ban は、ログ ファイル (sshd ログや httpd ログなど) をスキャンし、悪意を持って動作していると思われる IP アドレスを禁止するように設計されています。ただし、成功したログインを検出して電子メールで送信するように再構成することはできます。