Email notification upon shell login

[NickTheGreek 160]

http://www.2daygeek.com/how-to-set-up-email-alert-on-all-user-ssh-login/

just append the following line to your

/etc/bashrc

 

or /root/.bash_profile

echo 'ALERT - Shell Access to ' $HOSTNAME ' on: ' `date` `who` | mail -s "$HOSTNAME Alert: Access from `who | awk '{print $5}'`" {YOUR EMAIL HERE}

 

θα λαμβανετε κατι τετοιο μετα ( προϋπόθεση να υπάρχει εγκατεστημένο MTA στο σύστημα, πχ σε CentOS απλα yum install mailx -y)

 

ALERT - Shell Access to  XXXXXX  on:  Tue Nov 8 10:36:46 CET 2016 USER pts/0 2016-11-08 10:36 (x.x.x.x)

 

 

[Vortex 3]

Μπορούμε πολύ απλά να τσεκάρουμε auth.log στο var/log directory αν κάποιος μπήκε  αλλα μάρεσε αυτη η γραμμή θενξ!

[NickTheGreek 160]

Το θεμα δεν ειναι τοσο να βρουμε ποιος μπηκε κατόπιν εορτής όσο να λαμβάνουμε ειδοποιήσεις σε email realtime