Primite obavijest putem e-pošte kada neko pristupi kao root od strane SSH

Oni od nas koji administriramo servere moramo imati najstrožu moguću kontrolu nad svime što se događa na serveru, jedna od stvari koju često moramo znati je kada se korisnik poveže putem SSH-a (uključujući root), za to s paketom i linija bi stigla do naših obavijesti putem e-pošte.

Možete li zamisliti da svaki put kad se neko poveže putem SSH-a s root-om, dobije e-poruku koja kaže?

Drugim riječima, dobili bi e-poštu koja bi glasila otprilike ovako:

[miserver] Upozorenje: Pristup root terminala dana: 2014 (01)

To je:

[$ VPS_NAME] Upozorenje: Pristup root terminalu: $ DATE ($ IP_DE_WHO_S_CONNECT)

Da bi to postigli prvo moraju instalirati paket tzv mail x.

Pod pretpostavkom da vaš poslužitelj koristi Debian ili neki distro na njemu (preporučujem samo Debian, a ne Ubuntu ili slično za servere), to bi bilo:

apt-get install mailx

Tada u korijen .bashrc moramo staviti sljedeći redak:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Za uređivanje /root/.bashrc koristite neki uređivač terminala poput nano:

nano /root/.bashrc

Nakon stavljanja (bilo gdje u datoteku) retka koji sam prethodno stavio, spremamo datoteku sa Ctrl + O (Ili medvjed) i mi smo to ostavili Ctrl + X

Spremni, svaki put kada netko uđe u root terminal, .bashrc datoteka će se učitati, što je nešto što se uvijek radi po defaultu, a kada se datoteka učita, linija koja šalje e-poštu će se izvršiti, ostavljajući nam u našoj pristigloj pošti nešto kao:

Objašnjenje linije je nešto zaista jednostavno:

1. Kroz mailx šaljem poštu, s parametrom -s «_____» odredim temu i prosljeđujem jekom «____» i cijevi sadržajem tijela.
2. `hostname` s ovim dobivam ime hosta ili ime hosta, odnosno ime VPS-a.
3. `datum + '% Y /% m /% d'` naredba datum pokazuje mi sistemski datum, ostatak slova jednostavno označava kako želim da se datum prikaže.
4. ko | grep -v localhost` Ako pokrenete ko će na vašem računaru prikazati vam aktivne korisnike, uz grep -v localhost osiguravam da prikazuje samo one koji su se povezali s drugog mjesta na sam server, odnosno u osnovi SSH
5. `tko | grep -v localhost | awk {'print $ 5'} `Ono što ovu liniju razlikuje od prethodne je awk, kroz awk, a ispis pete kolone je taj što IP dobivam odakle su se povezali na SSH

U svakom slučaju, redak je donekle dugačak i može se činiti složenim za razumijevanje, međutim ima mnogo čudnih likova, ali sve je prilično jednostavno 🙂

Kao i uvijek, nadam se da vam je bilo zanimljivo.

Saludos