محافظت و اخطار Login SSH با استفاده از Banner SSH و MOTD

چرا از MOTD و SSH Banner استفاده کنیم ؟

ALERT! You are entering into a secured area! Your IP, Login Time, Username has been noted and has been sent to the server administrator!
This service is restricted to authorized users only. All activities on this system are logged.
Unauthorized access will be fully investigated and reported to the appropriate law enforcement agencies.

این بنرها اگر چه تاثیر خاصی برای کاربری که قصد واقعی برای نفوذ و سوء استفاده کاربران ندارد و وی در نهایت تلاشخود را برای ورود انجام خواهد داد ، اما برای کاربرانی که برای سرگرمی و یا بصورت اتفاقی به سروری متصل می شوند میتواند مفید و اخطار دهنده باشد

روشهای مختلف نمایش پیام به کاربر در کنسول و SSH

چند راه برای نمایش MOTD و Banner وجود دارد که در این مقاله به MOTD ثابت و از پیش تعیین شده پرداختیم
برای ست کردن این بنر ها به شکل استایک از دو روش زیر می توان استفاده کرد

1. استفاده از فایل issue.net :
   نمایش یک پیغام بنر قبل از اینکه درخواست پسورد شود.
2. استفاده از فایل motd
   نمایش یک پیغام بنر بعد از اینکه یوزر با موفقیت login کند.

بنابراین به شخصه به تمام ادمین های سیستم پیشنهاد میکنم که قبل از لاگین کردن یوزرها به سرور پیغام بنری برای آنها نمایش دهد. تنها مراحل ساده زیر را برای فعال کردن پیغام لاگین ssh دنبال کنید.

نمایش پیغام هشدار ssh برای کاربران قبل از Login به سرور

برای نمایش پیغام هشدار یا خوشآمد گویی برای کاربران ssh قبل از login از فایل issue.net استفاده میکنیم. فایل زیر را با ویرایشگر vi باز کنید :

# vi /etc/issue.net

###############################################################
#                                                       Welcome to  Linux-Zone.org/Forums                                                            # 
#                                   All connections are monitored and recorded                                         #
#                          Disconnect IMMEDIATELY if you are not an authorized user!                    #
##############################################################

# vi /etc/ssh/sshd_config

#Banner /some/path

Banner /etc/issue.net (you can use any path you want)

# /etc/init.d/sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]

نمایش پیغام هشدار SSH برای کاربران بعد از Login کاربر

vi /etc/motd

###############################################################
#                                                    Welcome to  Rasanegar.com/Blog Server                                                              # 
#                                    All connections are monitored and recorded                                       #
#                           Disconnect IMMEDIATELY if you are not an authorized user!                  #
###############################################################