主机异常登录+【webshell登陆异常报警】

昨晚无事就想着写一个登陆报警。诺这就来了。

名称：主机异常登录
价格：免费

一 安装

首先更新一下软件列表

搜索主机





二、设置邮件STMP信息 这里支持的邮箱如下：
QQ邮箱
163邮箱
腾讯企业邮箱
其他没有测试了。建议用上面的三种
还有如果不懂SMTP的可以百度一下你所使用的邮箱怎么开通SMTP



成功后会有一个邮件发送到当前的的STMP邮箱

然后在开启服务



IP白名单说明一下：
第一次报警之前。那么这个都是空白的
到了报警的时候会获取你之前登陆的前100条记录进行汇总，
如果在当前的这个IP表中那么就不会触发报警，如果不在那么就会触发邮件报警


三、www用户监控

这个是当网站被反弹shell的时候给你报警的。
例如 当你一个网站被入侵之后。通过反弹shell 的方式弹到另外一个机器上面
那么此刻就会报警。不懂的也不需要担心。这个一般来说都不会报警的。报警了的话
那么你此刻的网站就已经遭到了入侵

下面一张图片演示一下效果

第一天设置成功了，第二天设置怎么都空了？告警邮箱里什么都没有了

可以有 写吧

SMTP密码这里出错。尝试了QQ和163的邮箱的SMTP都是一样。。

SMTP的密码都是使用的是：授权码

这样的方式，并不是自己的邮箱的密码。如果SMTP这里的密码可以使用授权码这样，会更好些。




还有，，是SMTP。。不是STMP，楼主，，要修改一下了帖子内容了。

小新 发表于 2019-11-8 16:46
SMTP密码这里出错。尝试了QQ和163的邮箱的SMTP都是一样。。

SMTP的密码都是使用的是：授权码  ...

好了！！！ 已经修复了。卸载重新安装一下。如果还是提示密码错误。那么就重启一下面板

宝塔技术-小强 发表于 2019-11-8 17:14
好了！！！ 已经修复了。卸载重新安装一下。如果还是提示密码错误。那么就重启一下面板 ...

还是一样。。我卸载重装了几次都是一样。。

还有个问题哦。。我卸载后，，再安装回去，，之前的设置都还在的？

小新 发表于 2019-11-8 17:42
还是一样。。我卸载重装了几次都是一样。。

还有个问题哦。。我卸载后，，再安装回去，，之前的设置都还 ...

我测试OK的。

小新 发表于 2019-11-8 17:42
还是一样。。我卸载重装了几次都是一样。。

还有个问题哦。。我卸载后，，再安装回去，，之前的设置都还 ...

能收到邮件说明是OK的

小新 发表于 2019-11-8 17:42
还是一样。。我卸载重装了几次都是一样。。

还有个问题哦。。我卸载后，，再安装回去，，之前的设置都还 ...

收不到邮件~~~~

小新 发表于 2019-11-8 18:13
收不到邮件~~~~

~~~ 那你可以那个地方有错误了

不清楚哦。。
提交保存提示出错，但是在配置文件中已经保存下来了。

打开ROOT用户登陆监控。。IP白名单是空的。。。

测试过本地登陆，和在别的服务器（第一次）用ROOT登陆都没有任何的电邮提示。

是不是要服务器要开通SMTP端口呢？

小新 发表于 2019-11-9 11:12
不清楚哦。。
提交保存提示出错，但是在配置文件中已经保存下来了。

不需要开通啊。只要那个能收到测试邮件。你那个SMTP的才是正常的。如果你显示密码错误。那就不会收到邮件了。还是那个SMTP的设置问题

小新 发表于 2019-11-9 11:12
不清楚哦。。
提交保存提示出错，但是在配置文件中已经保存下来了。

就是保存成功之后，那个就会自动发送一封测试邮件

宝塔技术-小强 发表于 2019-11-9 15:20
就是保存成功之后，那个就会自动发送一封测试邮件

问题找到了。。。。TMD。。。犯了个低级的错误
把smtp.qq.com输成了stmp.qq.com

小新 发表于 2019-11-9 15:28
问题找到了。。。。TMD。。。犯了个低级的错误
把smtp.qq.com输成了stmp.qq.com

....................................................................................................................................................................................................................................................................................