Λάβετε ειδοποίηση μέσω email όταν κάποιος αποκτά πρόσβαση ως root από SSH

Όσοι από εμάς διαχειριζόμαστε διακομιστές πρέπει να διατηρήσουμε τον αυστηρότερο δυνατό έλεγχο όλων όσων συμβαίνουν στον διακομιστή, ένα από τα πράγματα που συχνά πρέπει να γνωρίζουμε είναι όταν ένας χρήστης συνδέεται μέσω SSH (περιλαμβάνεται root), για αυτό με ένα πακέτο και μια γραμμή θα έφτανα στις ειδοποιήσεις μέσω email.

Μπορείτε να φανταστείτε ότι κάθε φορά που κάποιος συνδέεται μέσω SSH με root λαμβάνει ένα email που λέει;

Με άλλα λόγια, θα λάβουν ένα email που θα έλεγε κάτι τέτοιο:

[miserver] Ειδοποίηση: Πρόσβαση στο τερματικό Root στις: 2014/01/21 (200.55.51.151)

Αυτό είναι:

[$ VPS_NAME] Ειδοποίηση: Πρόσβαση στο Root Terminal στις: $ DATE ($ IP_DE_WHO_S_CONNECT)

Για να το επιτύχουν πρέπει πρώτα να εγκαταστήσουν ένα πακέτο που ονομάζεται mailx.

Υποθέτοντας ότι ο διακομιστής σας χρησιμοποιεί το Debian ή κάποια διανομή βάσει αυτού (προτείνω μόνο το Debian, όχι το Ubuntu ή παρόμοιο για διακομιστές) θα ήταν:

apt-get install mailx

Τότε πρέπει να βάλουμε την ακόλουθη γραμμή στο root .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Για να επεξεργαστείτε το /root/.bashrc χρησιμοποιήστε κάποιο πρόγραμμα επεξεργασίας στο τερματικό όπως το nano:

nano /root/.bashrc

Αφού βάλουμε (οπουδήποτε στο αρχείο) τη γραμμή που έβαλα πριν, αποθηκεύουμε το αρχείο με Ctrl + O (Ή αρκούδα) και το αφήσαμε Ctrl + X

Έτοιμο, κάθε φορά που κάποιος μπαίνει στο ριζικό τερματικό θα φορτώνεται το αρχείο .bashrc, κάτι που γίνεται πάντα από προεπιλογή και όταν φορτώνεται το αρχείο, θα εκτελείται η γραμμή που στέλνει το email, αφήνοντας κάτι στα εισερχόμενά μας. όπως και:

Η εξήγηση της γραμμής είναι κάτι πολύ απλό:

1. Μέσω mailx στέλνω το μήνυμα, με την παράμετρο -s «_____» καθορίζω το θέμα και το περνάω με ηχώ «____» και με σωλήνα το περιεχόμενο του σώματος.
2. "hostname" με αυτό παίρνω το όνομα κεντρικού υπολογιστή ή το όνομα κεντρικού υπολογιστή, δηλαδή το όνομα του VPS.
3. Η ημερομηνία "ημερομηνία + '% Y /% m /% d" η ημερομηνία μου δείχνει την ημερομηνία του συστήματος, ενώ τα υπόλοιπα γράμματα απλά δείχνουν πώς θέλω να εμφανίζεται η ημερομηνία.
4. ποιος | grep -v localhost` Εάν εκτελέσετε ποιος στον υπολογιστή σας θα σας δείξει τους ενεργούς χρήστες, με ένα grep -v localhost βεβαιώνω ότι δείχνει μόνο εκείνους που έχουν συνδεθεί από διαφορετική τοποθεσία στον ίδιο τον διακομιστή, δηλαδή, βασικά SSH
5. "ποιος | grep -v localhost | awk {'print $ 5'} "Αυτό που διαφοροποιεί αυτήν τη γραμμή από την προηγούμενη είναι η awk, μέσω της awk και η εκτύπωση της 5ης στήλης είναι ότι λαμβάνω την IP από όπου συνδέθηκαν στο SSH

Εν πάση περιπτώσει, η γραμμή είναι κάπως μεγάλη και μπορεί να φαίνεται περίπλοκη για κατανόηση, ωστόσο υπάρχουν πολλοί περίεργοι χαρακτήρες, αλλά όλα είναι αρκετά απλά 🙂

Όπως πάντα, ελπίζω να το έχετε βρει ενδιαφέρον.

αφορά