افزایش امنیت ورود SSH با پیام‌های هشدار و بنر (MOTD و SSH Banner) پرینت

## ⚠️ افزایش امنیت ورود SSH با پیام‌های هشدار و بنر (MOTD و SSH Banner)

هنگام ورود کاربران از طریق SSH به سرور لینوکس، می‌توان با نمایش پیامی رسمی یا هشداردهنده، به آن‌ها اعلام کرد که ورود غیرمجاز پیگرد قانونی دارد یا اطلاعات مهمی در دسترس نیستند. این کار نه‌تنها جنبه‌ی امنیتی دارد، بلکه به سازمان‌ها کمک می‌کند در برابر نفوذ احتمالی ادعای قانونی داشته باشند.

---

## 🧾 تفاوت MOTD و Banner در لینوکس چیست؟

| نوع پیام | مسیر فایل | نمایش در زمان |
| ----------------------------- | ---------------- | ----------------------------- |
| **Banner** | `/etc/issue.net` | قبل از وارد کردن رمز عبور SSH |
| **MOTD** (Message of the Day) | `/etc/motd` | بعد از ورود موفق SSH |

---

## ✅ تنظیم SSH Banner (پیام قبل از ورود)

### مرحله ۱: ویرایش فایل بنر

```bash
sudo nano /etc/issue.net
```

مثلاً متن زیر را وارد کنید:

```
*******************************
*** Authorized Access Only ***
*** Unauthorized access to this system is prohibited and will be prosecuted. ***
*******************************
```

### مرحله ۲: فعال‌سازی در تنظیمات SSH

فایل زیر را باز کنید:

```bash
sudo nano /etc/ssh/sshd_config
```

خط زیر را پیدا کرده یا اضافه کنید:

```bash
Banner /etc/issue.net
```

### مرحله ۳: ری‌استارت SSH

```bash
sudo systemctl restart ssh
```

---

## ✅ تنظیم MOTD (پیام بعد از ورود)

### مرحله ۱: ویرایش فایل MOTD

```bash
sudo nano /etc/motd
```

مثلاً بنویسید:

```
Welcome to Server XYZ - All activity is monitored and logged.
```

### نکته:

در برخی توزیع‌ها مانند Ubuntu، سیستم به‌صورت پویا MOTD را تولید می‌کند. برای غیرفعال‌سازی پیام‌های پویا و فقط نمایش فایل `/etc/motd`:

```bash
sudo chmod -x /etc/update-motd.d/*
```

---

## 🧠 نکات تکمیلی امنیتی

* پیام Banner جنبه‌ی قانونی دارد و در صورت نفوذ می‌تواند از نظر حقوقی کارآمد باشد.
* هرگز اطلاعات حساس مانند نسخه کرنل یا اطلاعات کاربر را در MOTD/Banner قرار ندهید.
* از نمایش تاریخ و زمان آخر ورود کاربران برای ایجاد شفافیت استفاده کنید (بصورت پیش‌فرض فعال است).

---

## ✅ جمع‌بندی

افزودن Banner و MOTD در سرور SSH، نه‌تنها گامی ساده اما مؤثر در افزایش امنیت است، بلکه می‌تواند در محافظت حقوقی از سرورها نیز مؤثر باشد. این اقدام به کاربران مجاز هشدار می‌دهد که تمام فعالیت‌ها در حال مانیتور شدن است.