Recevoir une notification par e-mail lorsque quelqu'un accède en tant que root par SSH

Ceux d'entre nous qui administrent des serveurs doivent garder le contrôle le plus strict possible sur tout ce qui se passe sur le serveur, l'une des choses que nous avons souvent besoin de savoir est quand un utilisateur se connecte via SSH (root inclus), pour cela avec un package et une ligne atteindrait nos notifications par e-mail.

Pouvez-vous imaginer que chaque fois que quelqu'un se connecte via SSH avec root, il reçoit un e-mail qui le dit?

En d'autres termes, ils recevraient un e-mail qui dirait quelque chose comme ceci:

[miserver] Alerte: accès au terminal racine le: 2014/01/21 (200.55.51.151)

Ce est à dire:

[$ NOMBRE_VPS] Alerte: accès au terminal racine le: $ DATE ($ IP_DE_WHO_S_CONNECT)

Pour ce faire, ils doivent d'abord installer un package appelé courrier x.

En supposant que votre serveur utilise Debian ou une distribution basée sur celle-ci (je ne recommande que Debian, pas Ubuntu ou similaire pour les serveurs), ce serait:

apt-get install mailx

Ensuite, nous devons mettre la ligne suivante à la racine .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Pour éditer /root/.bashrc, utilisez un éditeur dans un terminal comme nano:

nano /root/.bashrc

Après avoir mis (n'importe où dans le fichier) la ligne que j'ai placée avant, nous sauvegardons le fichier avec Ctrl + O (Ou ours) et nous l'avons laissé avec Ctrl + X

Prêt, chaque fois que quelqu'un entre dans le terminal racine, le fichier .bashrc sera chargé, ce qui est toujours fait par défaut, et lorsque le fichier est chargé, la ligne qui envoie l'e-mail sera exécutée, nous laissant quelque chose dans notre boîte de réception comme:

L'explication de la ligne est quelque chose de vraiment simple:

1. Par mailx j'envoie le mail, avec le paramètre -s «_____» je spécifie le sujet, et je le passe avec l'écho «____» et un tuyau le contenu du corps.
2. `hostname` avec cela, j'obtiens le nom d'hôte ou le nom d'hôte, c'est-à-dire le nom du VPS.
3. `date + '% Y /% m /% d'` la commande date me montre la date du système, le reste des lettres indique simplement comment je veux que la date soit affichée.
4. qui | grep -v localhost` Si vous exécutez who sur votre ordinateur, il vous montrera les utilisateurs actifs, avec un grep -v localhost, je m'assure qu'il ne montre que ceux qui se sont connectés d'un emplacement différent au serveur lui-même, c'est-à-dire essentiellement SSH
5. `qui | grep -v localhost | awk {'print $ 5'} `Ce qui différencie cette ligne de la précédente c'est le awk, à travers le awk et l'impression de la 5ème colonne, c'est que j'obtiens l'IP d'où ils se sont connectés à SSH

Quoi qu'il en soit, la ligne est un peu longue et peut sembler complexe à comprendre, cependant il y a beaucoup de personnages étranges mais tout est assez simple 🙂

Comme toujours, j'espère que vous l'avez trouvé intéressant.

salutations