Vastaanota ilmoitus sähköpostitse, kun joku käyttää SSH: n pääkäyttäjää

Niiden meistä, jotka ylläpitävät palvelimia, on valvottava mahdollisimman tarkasti kaikkea palvelimella tapahtuvaa, yksi asioista, jotka meidän on usein tiedettävä, on, kun käyttäjä muodostaa yhteyden SSH: n kautta (mukana root), tähän paketilla ja rivillä saisimme sähköposti-ilmoituksemme.

Voitteko kuvitella, että joka kerta, kun joku muodostaa yhteyden SSH: n kautta juurihakemistoon, hän saa sähköpostin, jossa sanotaan?

Toisin sanoen he saisivat sähköpostin, jossa sanottaisiin jotain tältä:

[väärinkäyttäjä] Hälytys: Pääterminaalin käyttö: 2014/01/21 (200.55.51.151)

Tuo on:

[$ NOMBRE_VPS] Hälytys: Pääpäätteen käyttöoikeus: $ DATE ($ IP_DE_WHO_S_CONNECT)

Tämän saavuttamiseksi heidän on ensin asennettava paketti nimeltä mailx.

Olettaen, että palvelimesi käyttää Debiania tai sen perusteella jotakin distroa (suosittelen vain Debiania, ei Ubuntua tai vastaavaa palvelimille), se olisi:

apt-get install mailx

Sitten meidän on lisättävä seuraava rivi juuriin .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Voit muokata tiedostoa /root/.bashrc käyttämällä terminaalissa jotakin editoria, kuten nanoa:

nano /root/.bashrc

Kun olen laittanut (mihin tahansa tiedostoon) rivin, jonka kirjoitin aiemmin, tallennamme tiedoston Ctrl + O (Tai karhu) ja jätimme sen Ctrl + X

Valmiina, aina kun joku saapuu juuriterminaaliin, .bashrc-tiedosto ladataan, mikä tehdään aina oletusarvoisesti, ja kun tiedosto ladataan, rivi, joka lähettää sähköpostin, suoritetaan, jättäen meille postilaatikkoon jotain kuten:

Rivin selitys on jotain todella yksinkertaista:

1. Lähetän postin kautta postin parametrilla -s «_____», määritän aiheen ja välitän sen kaikulla «____» ja putkella rungon sisällön.
2. `hostname` tämän avulla saan isäntänimen tai isäntänimen eli VPS: n nimen.
3. "date +"% Y /% m /% d'"päivämäärä -komento näyttää minulle järjestelmän päivämäärän, loput kirjaimet osoittavat yksinkertaisesti kuinka haluaisin päivämäärän näkyvän.
4. kuka | grep -v localhost` Jos suoritat ketä tietokoneellasi, se näyttää sinulle aktiiviset käyttäjät, grep -v localhostin avulla varmistan, että se näyttää vain ne, jotka ovat muodostaneet yhteyden eri sijainnista itse palvelimeen, ts. pohjimmiltaan SSH
5. `kuka | grep -v localhost | awk {'print $ 5'} `Erottaa tämän rivin edellisestä on awk, awk: n kautta ja viidennen sarakkeen tulostus on, että saan IP-osoitteen, mistä he ovat muodostaneet yhteyden SSH: hen

Joka tapauksessa rivi on jonkin verran pitkä ja voi tuntua monimutkaiselta ymmärtää, mutta on olemassa monia outoja hahmoja, mutta kaikki on melko yksinkertaista 🙂

Kuten aina, toivon, että olet löytänyt sen mielenkiintoiselta.

terveiset