Otrzymuj powiadomienia e-mailem, gdy ktoś uzyskuje dostęp jako root przez SSH

Ci z nas, którzy administrują serwerami, muszą zachować możliwie najściślejszą kontrolę nad wszystkim, co dzieje się na serwerze.Jedną z rzeczy, które często musimy wiedzieć, jest to, że użytkownik łączy się przez SSH (w tym root), w tym celu za pomocą pakietu i linii dotarłby do naszych powiadomień e-mail.

Czy możesz sobie wyobrazić, że za każdym razem, gdy ktoś łączy się przez SSH z rootem, otrzymuje e-mail z informacją?

Innymi słowy, otrzymaliby wiadomość e-mail o treści podobnej do tej:

[skąpiec] Alert: dostęp do głównego terminala: 2014/01/21 (200.55.51.151)

To jest:

Alert [$ VPS_NAME]: dostęp do głównego terminala w dniu: $ DATE ($ IP_DE_WHO_S_CONNECT)

Aby to osiągnąć, muszą najpierw zainstalować pakiet o nazwie mailx.

Zakładając, że twój serwer używa Debiana lub jakiejś opartej na nim dystrybucji (polecam tylko Debiana, a nie Ubuntu lub podobne dla serwerów), byłoby to:

apt-get install mailx

Następnie musimy umieścić następujący wiersz w katalogu głównym .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Aby edytować /root/.bashrc, użyj edytora terminala, takiego jak nano:

nano /root/.bashrc

Po wstawieniu (w dowolnym miejscu w pliku) linii, którą wstawiłem wcześniej, zapisujemy plik z Ctrl + O (Lub niedźwiedź) i zostawiliśmy to z Ctrl + X

Gotowe, za każdym razem, gdy ktoś wejdzie do głównego terminala, zostanie załadowany plik .bashrc, co jest zawsze wykonywane domyślnie, a po załadowaniu pliku linia, która wysyła wiadomość e-mail, zostanie wykonana, pozostawiając coś w naszej skrzynce odbiorczej . jako:

Wyjaśnienie linii jest czymś naprawdę prostym:

1. Poprzez mailx wysyłam pocztę, z parametrem -s «_____» określam temat i przekazuję go z echem «____» i potokiem zawartość treści.
2. `hostname` z tym otrzymuję nazwę hosta lub nazwę hosta, czyli nazwę VPS.
3. `date + '% Y /% m /% d'` polecenie date pokazuje mi datę systemową, pozostałe litery po prostu wskazują, jak chcę, aby data była wyświetlana.
4. kto | grep -v localhost` Jeśli uruchomisz kto na twoim komputerze pokaże ci aktywnych użytkowników, z grep -v localhost upewniam się, że pokazuje tylko tych, którzy połączyli się z innego miejsca do samego serwera, czyli w zasadzie SSH
5. `kto | grep -v localhost | awk {'print $ 5'} `To, co odróżnia tę linię od poprzedniej, to awk, poprzez awk i wypisanie piątej kolumny to to, że otrzymuję adres IP skąd oni połączyli się z SSH

W każdym razie linia jest dość długa i może wydawać się skomplikowana do zrozumienia, jednak jest wiele dziwnych znaków, ale wszystko jest dość proste 🙂

Jak zawsze, mam nadzieję, że wzbudził zainteresowanie.

pozdrowienia