网站安全问题预警邮件通知配置教程

一、为什么需要安全预警邮件通知

当网站出现安全事件时，时效性直接关系到损失程度。邮件预警系统可在以下场景自动触发通知：

• 服务器遭受暴力破解攻击
• Web应用防火墙(WAF)规则触发
• 异常登录行为检测
• 关键文件被篡改
• SSL证书即将过期

二、基础环境准备

2.1 SMTP服务配置

以Postfix为例配置发信服务：

 安装Postfix
sudo apt-get install postfix mailutils

 编辑主配置文件
sudo nano /etc/postfix/main.cf

 添加以下参数
myhostname = yourdomain.com
relayhost = [smtp.provider.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_tls_security_level = encrypt

2.2 测试邮件发送

echo "Test Message" | mail -s "SMTP Test" admin@yourdomain.com

三、主流Web服务器配置

3.1 Apache安全警报

修改httpd.conf添加自定义日志监控：

 监控403/500错误
ErrorLog "|/usr/bin/logger -t apache_error -p mail.info"

 使用fail2ban触发邮件
[apache-auth]
enabled = true
filter = apache-auth
action = %(action_mwl)s

3.2 Nginx安全通知

通过Lua脚本实现实时监控：

location /security-alert {
    content_by_lua_block {
        local smtp = require("socket.smtp")
        local from = "alert@yourdomain.com"
        local to = "admin@yourdomain.com"
        -- 触发条件判断逻辑
        ngx.say("Alert email sent")
    }
}

四、高级监控方案

4.1 使用Prometheus+Grafana

配置alertmanager.yml实现多级预警：

route:
  receiver: 'email-admins'
  group_wait: 30s
  
receivers:
- name: 'email-admins'
  email_configs:
  - to: 'security-team@yourdomain.com'
    send_resolved: true

4.2 文件完整性检查

使用AIDE配置变更警报：

 生成初始数据库
sudo aideinit

 设置每日检查任务
0 3    /usr/bin/aide --check | mail -s "AIDE Report" admin@yourdomain.com

五、最佳实践建议

• 设置邮件发送频率限制，避免警报风暴
• 重要警报使用高优先级标记
• 定期测试邮件送达率
• 敏感信息需加密处理
• 建立多通道通知冗余（如短信+邮件）

通过以上配置，您的网站安全团队可在攻击发生初期及时响应，将潜在风险控制在最小范围。建议每月审查警报规则的有效性，根据实际安全态势调整触发阈值。