請問SSH登入失敗後寄E-Mail通知的功能 - Linux

Table of Contents

目前手上有幾台Linux的主機都有開SSH的功能

所以希望能知道是否有人在亂登入

但目前只找到用PAM來做成功登入時寄E-Mail
http://blog.th-neumeier.de/2011/02/send-email-on-ssh-login-using-pam/
http://blog.stalkr.net/2010/11/login-notifications-pamexec-scripting.html

請問是否可以改成只有登入失敗時才寄信呢?

--

All Comments

Agnes avatarAgnes2013-05-07
fail2ban,把登入錯誤設定為一次?要很小心唷 XD
Queena avatarQueena2013-05-10
denyhosts也可以
Delia avatarDelia2013-05-11
謝謝:D
Iris avatarIris2013-05-12
Fail2ban 設定 ssh-iptables, 4次