Ko se nekdo prijavi kot root prek SSH, po e-pošti prejmite obvestilo

Tisti, ki skrbimo nad strežniki, moramo obdržati čim strožji nadzor nad vsem, kar se dogaja na strežniku, ena od stvari, ki jo moramo pogosto vedeti, je, ko se uporabnik poveže prek SSH (vključen root), za to s paketom in vrstica prispela do naših e-poštnih obvestil.

Si predstavljate, da vsakič, ko se nekdo poveže prek SSH s root, dobi e-poštno sporočilo z napisom?

Z drugimi besedami, prejeli bi e-poštno sporočilo, ki bi pisalo nekaj takega:

[miserver] Opozorilo: Dostop do koreninskega terminala dne: 2014 (01)

To je:

[$ VPS_NAME] Opozorilo: Dostop do korenskega terminala dne: $ DATE ($ IP_DE_WHO_S_CONNECT)

Da bi to dosegli, morajo najprej namestiti paket z imenom mailx.

Ob predpostavki, da vaš strežnik uporablja Debian ali kakšen distro, ki temelji na njem (za strežnike priporočam samo Debian, ne pa tudi Ubuntu ali podobno), bi bilo:

apt-get install mailx

Nato moramo v koren .bashrc vstaviti naslednjo vrstico:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Za urejanje /root/.bashrc uporabite urejevalnik terminalov, kot je nano:

nano /root/.bashrc

Ko vstavimo (kamor koli v datoteko) vrstico, ki sem jo postavil prej, datoteko shranimo z Ctrl + O (Ali medved) in smo mu pustili Ctrl + X

Pripravljen, vsakič, ko nekdo vstopi v korenski terminal, bo datoteka .bashrc naložena, kar je vedno privzeto, in ko se datoteka naloži, se izvede vrstica, ki pošlje e-pošto, nekaj pa ostane v našem nabiralniku. kot:

Razlaga vrstice je nekaj zelo preprostega:

1. Skozi mailx pošiljam pošto, s parametrom -s «_____» določim zadevo in jo pošljem z odmevom «____» in cevjo vsebino telesa.
2. `ime gostitelja` s tem dobim ime gostitelja ali ime gostitelja, to je ime VPS.
3. `date + '% Y /% m /% d'` ukaz date mi prikaže sistemski datum, ostale črke preprosto označujejo, kako želim, da se prikaže datum.
4. kdo | grep -v localhost` Če v računalniku zaženete, kdo vam bo pokazal aktivne uporabnike, z grep -v localhost poskrbim, da prikaže samo tiste, ki so se s strežnika povezali z druge lokacije, to je v bistvu SSH
5. `kdo | grep -v localhost | awk {'print $ 5'} `To, kar razlikuje to vrstico od prejšnje, je awk, skozi awk in tiskanje 5. stolpca je, da dobim IP od tam, kjer so se povezali s SSH

Kakorkoli že, vrstica je nekoliko dolga in se morda zdi zapletena za razumevanje, vendar je veliko čudnih likov, vendar je vse povsem preprosto 🙂

Kot vedno upam, da se vam je zdelo zanimivo.

pozdrav