如何在創建新文件時收到電子郵件提醒？ Cpanel/WHM/Centos

Question

我想跟蹤服務器中的一些後門程序，每天都在創建或修改新文件，並且讀取訪問日誌，我只能通過網絡找到請求這些文件的IP地址。

由於在FTP消息日誌中找不到任何東西，我正在考慮如何跟蹤文件創建。

我可以在etc/profile.d中設置一個自定義腳本，每次用戶通過ssh登錄時都會向我發送警報。

但是，我想知道是否有任何方式發送類似的電子郵件警報，無論何時創建或修改文件，並且，如果有可能獲得進行這些更改的IP地址。

如果有人知道如何創建這些警報會很好，這將有助於很多人打擊他們網站上的惡意軟件。

非常感謝您的幫助

Answer 1

您可能能夠使用inotify。但我通常寧願解決疾病，而不是症狀。也就是說，追蹤你被黑客入侵併不會幫助你不被黑客入侵。保護您的系統。

• 確保您的系統是最新的。
• 關閉所有未使用/不需要的守護進程。
• 運行防火牆，使用「拒絕，然後允許所需」設計。
• 確保運行Web服務器進程的用戶對其提供的文件沒有寫入權限。