Gaukite pranešimą el. Paštu, kai kas nors prisijungia kaip root per SSH

Tie iš mūsų, kurie administruoja serverius, privalo griežčiausiai kontroliuoti viską, kas vyksta serveryje. Vienas iš dalykų, kurį mes dažnai turime žinoti, yra tai, kai vartotojas prisijungia per SSH (įskaitant šaknį), tam naudodamas paketą ir linija pasiektų mūsų el. pašto pranešimus.

Ar galite įsivaizduoti, kad kaskart, kai kas nors prisijungia per SSH su root, jis gauna el.

Kitaip tariant, jie gautų el. Laišką, kuriame būtų pasakyta maždaug taip:

[netinkamo serverio] įspėjimas: prieiga prie pagrindinio terminalo: 2014/01/21 (200.55.51.151)

Tai yra:

[$ VPS_NAME] įspėjimas: Prieiga prie pagrindinio terminalo: $ DATE ($ IP_DE_WHO_S_CONNECT)

Norėdami tai pasiekti, jie pirmiausia turi įdiegti paketą, vadinamą paštas x.

Darant prielaidą, kad jūsų serveris naudoja „Debian“ ar kai kuriuos jo pagrindu veikiančius distributorius (serveriams rekomenduoju naudoti tik „Debian“, o ne „Ubuntu“ ar panašius), tai būtų

apt-get install mailx

Tada mes turime įdėti šią eilutę į šaknį .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Norėdami redaguoti /root/.bashrc, naudokite terminalo redaktorių, pvz., Nano:

nano /root/.bashrc

Įdėję (bet kurioje failo vietoje) eilutę, kurią įdėjau anksčiau, failą išsaugome "Ctrl" + O (Arba lokys) ir palikome jį "Ctrl" + X

Paruošta, kiekvieną kartą, kai kas nors įeina į šakninį terminalą, bus įkeltas .bashrc failas, kuris visada atliekamas pagal numatytuosius nustatymus, o įkeliant failą bus vykdoma eilutė, siunčianti el. Laišką, paliekant ką nors mūsų gautuosiuose. kaip:

Linijos paaiškinimas yra kažkas tikrai paprastas:

1. Per „mailx“ aš siunčiu laišką su parametru -s «_____», nurodau temą ir perduodu ją su aidu «____» ir pypkute kūno turinį.
2. `hostname` su tuo gaunu hostname arba hostname, tai yra VPS pavadinimą.
3. komanda „data +“% Y /% m /% d'`datos rodo man sistemos datą, likusios raidės tiesiog nurodo, kaip noriu, kad būtų rodoma data.
4. kas | grep -v localhost` Jei paleidžiate, kas jūsų kompiuteryje, jis jums parodys aktyvius vartotojus, su grep -v localhost įsitikinu, kad jis rodo tik tuos, kurie prisijungė iš kitos vietos prie paties serverio, tai yra, iš esmės SSH
5. `kas | grep -v localhost | awk {'print $ 5'} `Šią eilutę nuo ankstesnės skiria awk, naudojant awk ir spausdinant penktąjį stulpelį, gaunu IP iš ten, kur jie prisijungė prie SSH

Bet kokiu atveju, eilutė yra šiek tiek ilga ir gali atrodyti sudėtinga suprasti, tačiau yra daug keistų personažų, bet viskas yra gana paprasta 🙂

Kaip visada, tikiuosi, kad jums tai pasirodė įdomu.

saludos