уведомление об удачном входе по ssh

[kmb]

Никто не встречал такую хреновину? В портах не стал рыскать, правильно запрос не могу составить
Уведомление на указанную почту нужно чтобы приходило...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

man sh

?

[kmb]

а поподробнее?
Вы предлагаете скриптик написать, и сделать чтобы он запускался при удачном входе по ssh?

[Megard]

а поподробнее?
Вы предлагаете скриптик написать, и сделать чтобы он запускался при удачном входе по ssh?

ага скрипт
добавь строку mail -s 'User Root Login my Server' myemail@myserver.ru
в /root/.cshrc

[serge]

Никто не встречал такую хреновину? В портах не стал рыскать, правильно запрос не могу составить
Уведомление на указанную почту нужно чтобы приходило...

А какова практическая ценность?

[kmb]

а поподробнее?
Вы предлагаете скриптик написать, и сделать чтобы он запускался при удачном входе по ssh?

ага скрипт
добавь строку mail -s 'User Root Login my Server' myemail@myserver.ru
в /root/.cshrc

точку ждет

[kmb]

Никто не встречал такую хреновину? В портах не стал рыскать, правильно запрос не могу составить
Уведомление на указанную почту нужно чтобы приходило...

А какова практическая ценность?

просто доступ кроме меня имеет еще и начальник отдела, который не очень меня радует
1) хотелось бы знать когда он заходит
2) отслеживать после кого сервер упал и не поднялся

[schizoid]

а просто auth.log не хватит?

[kmb]

а просто auth.log не хватит?

аутлог имеет свойство засираться и при желании, он может его затереть.
Ваще я так подумал, было бы круто если бы говорило, что делал конкретный пользователь на данной машине, ну это видимо из области фантастики

[serge]

FreeBSD 6.2-RELEASE и более поздние версии FreeBSD включают в себя поддержку аудита событий безопасности. Аудит событий дает надежный и точный способ для протоколирования различных событий, связанных с безопасностью, включая входы в систему, изменения конфигурации, доступ к файлам и сети. Эти записи могут быть незаменимы для мониторинга функционирующей системы, обнаружения вторжений и для анализа событий, приведших к краху системы.

http://www.freebsd.org/doc/ru_RU.KOI8-R ... audit.html
Мож это нужно?
А вобще ктонить это пробовал включать?

[serge]

аутлог имеет свойство засираться и при желании, он может его затереть.

С такой же радостью и .cshrc затрет

[schizoid]

а нада что б параллельно сислог слал логи еще на другой сервак

[kmb]

Вообще-то да...
Черт, вообще вся эта ситуация меня вымораживает, копирует конфиги к себе, файлы конфигурации...

[schizoid]

тогда думаю нуно рыть в сторону аудита...