Motta varsel via e-post når noen åpner som root av SSH

De av oss som administrerer servere, må ha strengest mulig kontroll over alt som skjer på serveren, noe av det vi ofte trenger å vite er når en bruker kobler seg til via SSH (root inkludert), for dette med en pakke og en linje når e-postvarslene våre.

Kan du forestille deg at hver gang noen kobler seg via SSH med root, får de en e-post som sier?

Med andre ord vil de motta en e-post som sier noe slikt:

[miserver] Alert: Root Terminal access on: 2014/01/21 (200.55.51.151)

Det er:

[$ NOMBRE_VPS] Alert: Tilgang til rotterminalen: $ DATE ($ IP_DE_WHO_S_CONNECT)

For å oppnå dette må de først installere en pakke som heter post x.

Forutsatt at serveren din bruker Debian eller noe distro basert på det (jeg anbefaler bare Debian, ikke Ubuntu eller lignende for servere), ville det være:

apt-get install mailx

Så må vi sette følgende linje i roten .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

For å redigere /root/.bashrc bruk noen terminalredaktører som nano:

nano /root/.bashrc

Etter å ha satt (hvor som helst i filen) linjen som jeg la før, lagrer vi filen med Ctrl + O (Eller bjørn) og vi forlot det med Ctrl + X

Klar, hver gang noen kommer inn i rotterminalen, blir .bashrc-filen lastet inn, noe som alltid gjøres som standard, og når filen lastes inn, vil linjen som sender e-posten bli utført, og la noe være i innboksen vår. som:

Forklaringen på linjen er noe veldig enkelt:

1. Gjennom mailx sender jeg posten, med parameteren -s «_____» spesifiserer jeg emnet, og jeg sender den med ekko «____» og et rør innholdet i kroppen.
2. "vertsnavn" med dette får jeg vertsnavnet eller vertsnavnet, det vil si navnet på VPS.
3. `date + '% Y /% m /% d'`datokommandoen viser meg systemdatoen, resten av bokstavene angir ganske enkelt hvordan jeg vil at datoen skal vises.
4. hvem | grep -v localhost` Hvis du kjører hvem på datamaskinen din, vil det vise deg de aktive brukerne, med en grep -v localhost sørger jeg for at den bare viser de som har koblet seg fra et annet sted til selve serveren, det vil si i utgangspunktet SSH
5. `hvem | grep -v localhost | awk {'print $ 5'} `Det som skiller denne linjen fra den forrige er awk, gjennom awk og utskrift av 5. kolonne er at jeg får IP-adressen der de koblet til SSH

Uansett, linjen er noe lang og kan virke kompleks å forstå, men det er mange rare karakterer, men alt er ganske enkelt 🙂

Som alltid håper jeg du har funnet det interessant.

Hilsen