Makatanggap ng abiso sa pamamagitan ng email kapag may nag-access bilang root sa pamamagitan ng SSH

Ang mga sa amin na namamahala sa mga server ay dapat panatilihin ang mahigpit na posibleng kontrol sa lahat ng nangyayari sa server, ang isa sa mga bagay na madalas nating malaman ay kapag kumonekta ang isang gumagamit sa pamamagitan ng SSH (kasama ang ugat), para dito sa isang pakete at isang linya maaabot ang aming mga abiso sa email.

Maaari mo bang isipin na sa tuwing may kumokonekta sa pamamagitan ng SSH na may ugat ay nakakakuha sila ng isang email na nagsasabi?

Sa madaling salita, makakatanggap sila ng isang email na magsasabi ng tulad nito:

[miserver] Alerto: Pag-access sa Root Terminal sa: 2014/01/21 (200.55.51.151)

Yan ay:

[$ VPS_NAME] Alerto: Pag-access sa Root Terminal sa: $ DATE ($ IP_DE_WHO_S_CONNECT)

Upang makamit ito dapat muna silang mag-install ng isang package na tinawag mailx.

Ipagpalagay na ang iyong server ay gumagamit ng Debian o ilang distro batay dito (Inirerekumenda ko lamang ang Debian, hindi ang Ubuntu o katulad para sa mga server) ito ay:

apt-get install mailx

Pagkatapos ay dapat nating ilagay ang sumusunod na linya sa root .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Upang i-edit /root/.bashrc gumamit ng ilang editor sa terminal tulad ng nano:

nano /root/.bashrc

Matapos mailagay (saanman sa file) ang linya na inilagay ko dati, nai-save namin ang file Ctrl + O (O bear) at iniwan namin ito sa Ctrl + X

Handa, sa tuwing may pumapasok sa root terminal, mai-load ang .bashrc file, na kung saan ay isang bagay na palaging ginagawa bilang default, at kapag na-load ang file, ang linya na nagpapadala ng email ay papatayin, na nag-iiwan ng isang bagay sa aming inbox . bilang:

Ang paliwanag ng linya ay isang bagay na talagang simple:

1. Sa pamamagitan ng mailx ipinapadala ko ang mail, kasama ang mga parameter -s «_____» Tinukoy ko ang paksa, at ipinapasa ko ito sa echo «____» at isang tubo ang nilalaman ng katawan.
2. Ang `hostname` kasama nito nakukuha ko ang hostname o hostname, iyon ay, ang pangalan ng VPS.
3. `date + '% Y /% m /% d'` ipinapakita sa akin ng utos ng petsa ang petsa ng system, ang natitirang mga titik ay ipahiwatig lamang kung paano ko nais ipakita ang petsa.
4. sino | grep -v localhost` Kung patakbuhin mo kung sino sa iyong computer ipapakita nito sa iyo ang mga aktibong gumagamit, na may isang grep -v localhost tinitiyak kong ipinapakita lamang nito ang mga nakakonekta mula sa ibang lokasyon sa server mismo, iyon ay, karaniwang SSH
5. `sino | grep -v localhost | awk {'print $ 5'} `Ang pinagkaiba ng linyang ito mula sa naunang isa ay ang awk, sa pamamagitan ng awk at ang pag-print ng ika-5 haligi ay nakuha ko ang IP mula sa kung saan sila kumonekta sa SSH

Gayunpaman, ang linya ay medyo mahaba at maaaring mukhang kumplikado upang maunawaan, gayunpaman maraming mga kakaibang mga character ngunit ang lahat ay medyo simple 🙂

Tulad ng nakasanayan, inaasahan kong nahanap mo itong kawili-wili.

Regards