Notificacion de Login/Logout en conexiones SSH.
Thursday, 14. January 2010
Aunque se que no es muy seguro puesto puede ser borrado nos notificara antes que se realice tal evento.
Vamos a editar 2 archivos, el primero sera .bash_profile el cual nos notificara cuando ingresa al sistema la persona:
Debajo del primer comentario agregamos lo siguiente:
echo 'ALERT - Root Shell Access on:' `date` `who` | mail -s "Alert: Root Access from `who | awk '{print $6}'`" mi@email.com
Reemplazamos mi@email.com con el email el cual recibirá la alerta.
Ahora hacemos lo mismo con .bash_logout y agregamos lo siguiente:
echo 'ALERT - Root Shell Logout on:' `date` `who` | mail -s "Alert: Root Logout from `who | awk '{print $6}'`" mi@email.com
Con esto el servidor nos advertirá ante cualquier ingreso o salida del sistema. Prometo que para la próxima entrada sera algo muchísimo mas elaborado que esto.