如何在创建新文件时收到电子邮件提醒？ Cpanel/WHM/Centos

Question

我想跟踪服务器中的一些后门程序，每天都在创建或修改新文件，并且读取访问日志，我只能通过网络找到请求这些文件的IP地址。

由于在FTP消息日志中找不到任何东西，我正在考虑如何跟踪文件创建。

我可以在etc/profile.d中设置一个自定义脚本，每次用户通过ssh登录时都会向我发送警报。

但是，我想知道是否有任何方式发送类似的电子邮件警报，无论何时创建或修改文件，并且，如果有可能获得进行这些更改的IP地址。

如果有人知道如何创建这些警报会很好，这将有助于很多人打击他们网站上的恶意软件。

非常感谢您的帮助

Answer 1

您可能能够使用inotify。但我通常宁愿解决疾病，而不是症状。也就是说，追踪你被黑客入侵并不会帮助你不被黑客入侵。保护您的系统。

• 确保您的系统是最新的。
• 关闭所有未使用/不需要的守护进程。
• 运行防火墙，使用“拒绝，然后允许所需”设计。
• 确保运行Web服务器进程的用户对其提供的文件没有写入权限。