Perspėjimas el.pašto pranešimu apie prisijungusį vartotoją
1.Diagiame mailx
jei Debian/Ubuntu
apt-get install mailx
jei Centos/Red Hat/Fedora
yum install mailx
2. koreguojam nano /root/.bashrc
echo ‘ALERT — Root Shell Access <output from hostname>:’ `date` `who` | mail -s „Alert: Root Access from `who | cut -d’(‘ -f2 | cut -d’)’ -f1`“ [email protected]
3.Atsijungiam/prisijugiam ir į nurodytą el.p. dėžutę gausime perspėjimą su tema
Alert: Root Access from 159.224.XXX.YYY
ir tokiu pranešimu
ALERT - Root Shell Access <output from hostname> on: Thu Nov 28 15:23:03 EET 2013 root pts/0 Nov 28 15:23 (159.224.XXX.YYY)
Taip galime kontroliuoti bet kokio vartotojo prisijungimą pridedant į /home/<username>/.bashrc auksčiau nurodytas eilutes
Kviečiu įvertinti įrašą!
[Viso: 0 Vidurkis: 0]