f大openwrt64o固件的推送功能【已解决ssh】

zylj

【2,3楼有解决方案】
f大openwrt64o固件的推送功能如何使用呀
微信推送用server酱测试发送能成功收到信息，但是怎么配置也无法触发通知。
pushbot更离谱，测试发送都成功不了，日志啥也看不出来，
难道这个不是对盒子的监控吗，是我理解错了么，这些功能有人用吗。

zylj

看来是没人用了，自己处理。
通过排查代码 /usr/bin/serverchan/serverchan 第969行发现，ssh登录日志监控的是
"Password auth succeeded\|Pubkey auth succeeded"  ——  ssh登录成功
"Bad password attempt\|Login attempt for nonexistent user from" ——  ssh登录失败
再通过 tail -f /var/serverchan/login_monitor 发现ssh日志输出的格式不太一样
所以接下来就好办了

"Password auth succeeded\|Pubkey auth succeeded" 改为 "Accepted password"
"Bad password attempt\|Login attempt for nonexistent user from" 改为 "Failed password"
ssh搞定成功！！！~~~~~~~~~~


改完微信通知就来了，一顿失败连接，有没有网友知道这些ssh连接是哪里来的吗，楼主映射了外网端口，是有人一直在攻击我吗？


后面继续研究web的监控，估计也是日志格式不对。我这边机器是N1，刷的f大openwrt，其他型号的日志可能不太一样。

zylj

全能推送也是一样，不过修改的地址是 /usr/bin/pushbot/pushbot

需要注意的是钉钉推送的时候，webhook只需要输入token
https://oapi.dingtalk.com/robot/send?access_token=XXXXXX
只需要输入XXX就好了，不用写http那些



最后web监控没办法实现，原因是日志中没有对web登录信息进行监控，这个有大神能解决吗