Erhalten Sie eine Benachrichtigung per E-Mail, wenn jemand per SSH als Root zugreift

Diejenigen von uns, die Server verwalten, müssen die strengstmögliche Kontrolle über alles behalten, was auf dem Server geschieht. Eines der Dinge, die wir oft wissen müssen, ist, wenn ein Benutzer eine Verbindung über SSH (einschließlich Root) herstellt, dazu mit einem Paket und einer Leitung würde unsere E-Mail-Benachrichtigungen erreichen.

Können Sie sich vorstellen, dass jemand jedes Mal, wenn er sich über SSH mit root verbindet, eine E-Mail mit der Aufschrift erhält?

Mit anderen Worten, sie würden eine E-Mail erhalten, die ungefähr so ​​lautet:

[miserver] Warnung: Root-Terminal-Zugriff am: 2014 (01)

Das ist:

[$ NOMBRE_VPS] Warnung: Zugriff auf das Root-Terminal am: $ DATE ($ IP_DE_WHO_S_CONNECT)

Um dies zu erreichen, müssen sie zuerst ein Paket namens aufrufen mailx.

Angenommen, Ihr Server verwendet Debian oder eine darauf basierende Distribution (ich empfehle nur Debian, nicht Ubuntu oder ähnliches für Server), wäre dies:

apt-get install mailx

Dann müssen wir die folgende Zeile in die Wurzel .bashrc einfügen:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Um /root/.bashrc zu bearbeiten, verwenden Sie einen Editor im Terminal wie nano:

nano /root/.bashrc

Nachdem wir (irgendwo in der Datei) die Zeile eingefügt haben, die ich zuvor eingefügt habe, speichern wir die Datei mit Ctrl + O (Oder Bär) und wir ließen es mit Ctrl + X

Bereit, jedes Mal, wenn jemand das Root-Terminal betritt, wird die .bashrc-Datei geladen. Dies wird standardmäßig immer durchgeführt. Wenn die Datei geladen wird, wird die Zeile ausgeführt, in der die E-Mail gesendet wird, und es verbleibt etwas in unserem Posteingang. wie:

Die Erklärung der Zeile ist wirklich einfach:

1. Über mailx sende ich die Mail mit dem Parameter -s «_____». Ich gebe den Betreff an und übergebe ihn mit dem Echo «____» und einer Pipe den Inhalt des Körpers.
2. `Hostname` damit bekomme ich den Hostnamen oder Hostnamen, also den Namen des VPS.
3. `date + '% Y /% m /% d'` Der Befehl date zeigt mir das Systemdatum an. Die restlichen Buchstaben geben einfach an, wie das Datum angezeigt werden soll.
4. wer | grep -v localhost` Wenn Sie ausführen, wer auf Ihrem Computer angezeigt wird, werden Ihnen die aktiven Benutzer angezeigt. Mit einem grep -v localhost stelle ich sicher, dass nur diejenigen angezeigt werden, die von einem anderen Standort aus eine Verbindung zum Server selbst hergestellt haben, dh im Grunde SSH
5. `wer | grep -v localhost | awk {'print $ 5'} `Was diese Zeile von der vorherigen unterscheidet, ist das awk, durch das awk und das Drucken der 5. Spalte ist, dass ich die IP von der Stelle bekomme, an der sie mit SSH verbunden sind

Wie auch immer, die Zeile ist etwas lang und scheint komplex zu verstehen, es gibt jedoch viele seltsame Zeichen, aber alles ist recht einfach 🙂

Wie immer hoffe ich, dass Sie es interessant gefunden haben.

Grüße