Birisi oturum açtığında e-posta gönder

CentOS / RHEL sistemim saldırıya uğramış olabilir, emin değilim. Ama sıfırdan yeni bir dilim oluşturarak güvenli oynuyorum.

Tripwire yükledim, ancak herkes oturum açtığında da e-postayla gönderilmek istiyorum. Günlük kayıt raporu için beklemek istemiyorum, herkes oturum açtığında hemen bir e-posta istiyorum. Tercihen IP adresi ile de.

Öneriler?

Günlük dosyası girdisinde e-posta uyarısı göndermeye benzer misiniz ?ama belki birisinin bu sorun için bir tekniği vardır.

Teşekkürler,

Larry

Eklendi: http://forums11.itrc.hp.com/service/forums/questionanswer.do?admit=109447626+1249534744623+28353475&threadId=698232 bazı fikirleri var

OSSEC gibi günlük izleme için bir çözüm kullanmalısınız , güvenlik bilgileri (oturum açma, sudo vb. Dahil) için günlüklerinize bakacak ve uyarı önemli olduğunda size bir e-posta gönderecektir.

Yapılandırması kolaydır ve e-postalar için uyarı seviyesini yükseltebilir veya alert-by-emailbelirli bir uyarıyı ekleyebilirsiniz .

Ayrıca yapılandırılabilir etkin yanıt, IP'leri engelleme ve varsayılan olarak belirli bir süre için erişimi reddetme de yapabilir.

Kök birden fazla terminale giriş yaparsa kırılmayan adams çözümünün hafif değişimi:

login_info="$(who | head -n1 | cut -d'(' -f2 | cut -d')' -f1)"
message="$(
printf "ALERT - Root Shell Access (%s) on:\n" "$(hostname)"
date
echo
who
)"
mail -s "Alert: Root Access from ${login_info}" admin <<< "${message}"

bunu .bashrc'nize koyabilirsiniz

echo 'ALERT - Root Shell Access to' $(hostname) 'on:' `date` `who` \
| mail -s "Alert: Root Access from `who | cut -d"(" -f2 | cut -d")" -f1`" YOUREMAIL

/ Etc / profile için uygun komutu ekleyebilir veya bir komut dosyasını çağırabilirsiniz.

E-posta uyarı işlevini devre dışı bırakmak için, makineniz saldırıya uğradıysa, bilgisayar korsanı için önemsiz bir görev olabileceğini unutmayın.

Bu makalede, PAM kullanarak SSH girişinde nasıl e-posta gönderileceği açıklanır .

Github Gist'te aradığınızı yapan bir bash betiği yayınladım . Bir kullanıcı yeni bir IP adresinden her oturum açtığında sistem yöneticisine e-posta gönderir. Sıkı kontrol edilen üretim sistemlerimizde senaryo inceleme girişlerini kullanıyorum. Bir oturumun güvenliği ihlal edilirse, olağandışı oturum açma konumu hakkında bildirim alırız ve ciddi hasara neden olmadan bunları sistemden çıkarma şansımız olur.

Komut dosyasını yüklemek için sysadmin e-postanızla güncelleyin ve kopyalayın /etc/profile.d/.