4cb158f30a
fix: always sync sac-client.sh in update_ssh_monitor
...
Copy sac-client.sh on every git pull by checksum, not only when
ssh-monitor binary changes. Restart service when either file updates.
2026-05-27 12:20:14 +10:00
2c65edf7db
sync: align internal repo with 1.1.3-server-label
...
- REPO_URL points to git.kalinamall.ru
- ssh-monitor.conf may be committed here (secrets); .env still ignored
- Docs note for closed vs public GitHub
2026-05-26 19:34:01 +10:00
b801cf2385
feat: подпись сервера во всех уведомлениях и документация
...
Добавлены message_ensure_server_line и SERVER_DISPLAY_NAME; версия 1.1.3-server-label.
Гайды по уведомлениям и автообновлению.
2026-05-25 09:23:32 +10:00
654822304e
docs: English readme, MIT license, README cleanup
...
- Add readme_eng.md (parallel to README.md)
- Add LICENSE (MIT)
- Refresh README (version, repo table, license section)
2026-05-03 19:44:45 +10:00
2cf6c145ab
Add ENABLE_IP_BAN mode switch
...
Introduce ENABLE_IP_BAN in config and script.
When set to 0, ssh-monitor works in monitor-only mode (alerts without ipset/iptables bans).
2026-04-16 12:13:27 +10:00
b5b37b7e84
Переход автобана на ipset, документация и правки README
...
- ssh-monitor: баны через ipset (hash:ip timeout), одно правило iptables/ip6tables;
нормализация бан-листа (один IP — одна строка), версия 1.1.1-ipset.
- docs/install-prerequisites.ru.md: зависимости и установка пакетов (в т.ч. ipset).
- README: ссылка на docs, установка скрипта/systemd без дублирования apt; пометка про ipset.
- IPSET-NOTES.txt: заметки по развёртыванию ipset.
- ssh-monitor.conf.example: закомментированные переменные IPSET_*.
2026-04-16 11:30:04 +10:00
074032b761
README: абзац с ключевыми темами для поиска на GitHub.
2026-04-14 14:16:08 +10:00
85730bafb0
Версия 1.0.0: релиз, Makefile (make dist), README и .gitignore для архива.
2026-04-14 13:52:26 +10:00
e273c995a5
Удалена интеграция Zabbix; остались Telegram и email (SMTP).
2026-04-14 12:20:04 +10:00
27219355c2
fix(notify): отправка во все каналы NOTIFY_ORDER, не только первый успех
...
- BACKUP_WEBHOOK только если все каналы неуспешны
- README/conf.example; версия 0.9.5.3
2026-04-14 10:50:38 +10:00
98f63e77ad
fix: локальное время в уведомлениях (NOTIFY_TZ) и антидубль Accepted
...
- notification_date: NOTIFY_TZ → DAILY_REPORT_TZ → date процесса
- SSH_ACCEPT_NOTIFY_DEDUP_SEC: пауза между Telegram для той же пары user+IP
- версия 0.9.5.2, README и conf.example
2026-04-14 10:23:58 +10:00
06c8fe2e8e
fix: дубли SSH (journal + Accepted) и logind при Service=sshd
...
- journalctl: _COMM=sshd, fallback sshd/ssh; sort -u
- dedupe Accepted в одном проходе по user|ip|port
- LOGIND_SKIP_REMOTE: Type=ssh или Service=*sshd*, повторы loginctl
2026-04-14 10:12:40 +10:00
e9c98d4647
docs: обязательный NOTIFY_CHAIN в README и ssh-monitor.conf.example
2026-04-14 09:56:18 +10:00
a3bd7ed9ad
fix: выход с ошибкой, если нет ни одного канала NOTIFY_CHAIN
2026-04-14 09:55:03 +10:00
a90efd3ed8
docs: Zabbix и пояснение ZABBIX_SEQ_KEY в README
2026-04-14 09:52:07 +10:00
36dddb35d6
feat(notify): каскад telegram → zabbix → email, NOTIFY_ORDER, SMTP, v0.9.5
2026-04-14 09:44:43 +10:00
85c18be12e
chore: зафиксировать линию версий 0.9 (semver 0.9.0)
...
- Комментарий в скрипте и уточнение в README
2026-04-14 08:11:49 +10:00
f9e033777e
feat: версия 0.9.0, --version и вывод в лог/health/старт
...
- SSH_MONITOR_VERSION + суффикс +git[-dirty] при запуске из репозитория
- README: раздел про версионирование
2026-04-14 08:05:50 +10:00
938f5d76ee
fix(logind): не дублировать SSH при Type=tty и Service=sshd
...
- LOGIND_SKIP_REMOTE: учёт Service=sshd, короткие повторы loginctl при гонке
- README и пример конфига
2026-04-13 12:28:00 +10:00
4cae3da108
feat: единая инициализация меток LAST_* для SSH/sudo/logind
...
- checkpoint_stamp_init_if_bad: нет файла / битое значение → только метка «сейчас», без бэклога
- sudo/logind: убрано окно -30m при «первом» запуске (как у SSH)
- README: раздел про файлы-метки и отличие LAST_SECURITY_EVENTS_FILE
2026-04-13 10:06:57 +10:00
9b453657d2
feat: мониторинг systemd-logind (journalctl), конфиг и антидубль SSH
...
- Опрос journalctl -u systemd-logind, LAST_LOGIND_CHECK_FILE, LOGIND_*
- README: параметры logind, ротация LAST_*, journalctl
2026-04-13 09:45:41 +10:00
1d37905f27
feat: DAILY_REPORT_TZ for local-time daily report
2026-04-12 20:22:25 +10:00
e93fde7f52
feat: reliability, ops hooks, security checks, daily report
2026-04-12 19:30:32 +10:00
PTah