Kích Hoạt Email Cho CSF - MTD SEC

MTD SEC

Chia Sẻ Để Thành Công

Home Top Ad

Post Top Ad

Thứ Sáu, 15 tháng 6, 2018

Kích Hoạt Email Cho CSF

Đối với các hệ thống tường lửa thì đều có chế độ email thông báo cho người dùng các cảnh báo trên server khi hacker tấn công ahy scan mật khẩu. CSF cũng vậy họ cũng cung cấp tính năng này trong phần cài đặt. Đối với những server cấu hình song lâu lâu mới vào ssh một lần để check tiến trình trên vps thì đây là chức năng hữu hiệu để giám sát server của bạn

Đây là một demo sau khi mình cấu hình thành công



Để cấu hình thì các bạn cần cài đặt csf trước khi thao tác bằng lệnh
yum install wget vim perl-libwww-perl.noarch perl-Time-HiRes
cd /usr/src/
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

Sau khi cài đặt song các bạn vào thư mục
/etc/csf

Tìm và mở file csf.conf sau đó tìm đoạn code sau
###############################################################################
# SECTION:Reporting Settings
###############################################################################
# By default, lfd will send alert emails using the relevant alert template to
# the To: address configured within that template. Setting the following
# option will override the configured To: field in all lfd alert emails
#
# Leave this option empty to use the To: field setting in each alert template
LF_ALERT_TO = ""

# By default, lfd will send alert emails using the relevant alert template from
# the From: address configured within that template. Setting the following
# option will override the configured From: field in all lfd alert emails
#
# Leave this option empty to use the From: field setting in each alert template
LF_ALERT_FROM = "Abuse@vouu-blog.site"

Điền các mục sau

LF_ALERT_TO = "enmail của bạn để nhận cảnh báo"

LF_ALERT_FROM = "Abuse@vouu-blog.site"

Thay Abuse@vouu-blog.site thành email mà bạn muốn nó gửi khi có sự cố tới cho bạn

sau khi thay đổi bạn lưu file lại và tiến hành restart csf bằng lệnh
csf -ra

Chú ý: email này khi gửi tới gmail sẽ bị đánh dấu là spam nên các bạn cần thêm domain vào không phải spam nếu không bạn sẽ không thấy trong hợp thư đến đâu nhé!

 

Chúc các bạn thành công!

Không có nhận xét nào:

Đăng nhận xét

Post Top Ad