创建新文件时如何获取电子邮件警报？ 交友/南国/ Centos的

Question

我试图跟踪服务器中的一些后门，每天都在创建或修改新文件，并阅读访问日志，我只能找到通过Web请求这些文件的IP地址。

由于在FTP消息日志中找不到任何内容，因此我在考虑如何跟踪文件创建。

我可以在etc / profile.d中设置自定义脚本，每次用户通过ssh登录时，该脚本都会向我发送警报。

但是，我想知道是否有任何方法可以在创建或修改文件时发送类似的电子邮件警报，还可以获取进行这些更改的IP地址。

如果有人知道如何创建这些警报将非常有用，那么这将帮助许多人抵抗在其网站上感染的恶意软件。

非常感谢您的帮助

Answer 1

您也许可以使用inotify 。 但是我通常更喜欢解决疾病，而不是症状。 即，跟踪您被黑客入侵并不能帮助您不被黑客入侵。 保护您的系统。

• 确保您的系统是最新的。
• 关闭所有未使用/不需要的守护程序。
• 运行使用“拒绝全部然后允许所需的内容”设计的防火墙。
• 确保运行Web服务器进程的用户对该服务器提供的文件没有写权限。