Abaixo vamos criar um alerta que será enviado a sua conta de e-mail toda vez que alguém efetuar login no SSH como root em seu servidor.
Efetue login no SSH de seu servidor como root.
Edite o arquivo .bashrc
pico /root/.bashrc
Após a ultima linha cole o texto abaixo modicando SeuServidor para Nome do Seu Servidor , e [email protected]
pelo seu e-mail :
echo 'ALERT - Acesso ao Root (SeuServidor) em:' `date` `who` | mail -s "Alerta: Acesso ao root por `who | cut -d"(" -f2 | cut -d")" -f1`" [email protected]
Salve e saia do pico( ctrl+x e y).
Feito. Quando alguém efetuar login em seu ssh como root, você receberá um e-mail informando o nome do servidor, IP de quem efetuou o login, hora e data.
Muito simples e sem duvida bastante util 🙂
Germano Pires Ferreira
Administrador Linux