Страница 1 из 1
уведомление об удачном входе по ssh
Добавлено: 2007-11-12 9:41:00
kmb
Никто не встречал такую хреновину? В портах не стал рыскать, правильно запрос не могу составить
Уведомление на указанную почту нужно чтобы приходило...
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 9:42:10
Alex Keda
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 9:56:39
kmb
а поподробнее?
Вы предлагаете скриптик написать, и сделать чтобы он запускался при удачном входе по ssh?
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 12:57:30
Megard
kmb писал(а):а поподробнее?
Вы предлагаете скриптик написать, и сделать чтобы он запускался при удачном входе по ssh?
ага скрипт
добавь строку mail -s 'User Root Login my Server'
myemail@myserver.ru
в /root/.cshrc
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 14:51:05
serge
kmb писал(а):Никто не встречал такую хреновину? В портах не стал рыскать, правильно запрос не могу составить
Уведомление на указанную почту нужно чтобы приходило...
А какова практическая ценность?
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 15:14:19
kmb
Megard писал(а):kmb писал(а):а поподробнее?
Вы предлагаете скриптик написать, и сделать чтобы он запускался при удачном входе по ssh?
ага скрипт
добавь строку mail -s 'User Root Login my Server'
myemail@myserver.ru
в /root/.cshrc
точку ждет
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 15:15:20
kmb
serge писал(а):kmb писал(а):Никто не встречал такую хреновину? В портах не стал рыскать, правильно запрос не могу составить
Уведомление на указанную почту нужно чтобы приходило...
А какова практическая ценность?
просто доступ кроме меня имеет еще и начальник отдела, который не очень меня радует
1) хотелось бы знать когда он заходит
2) отслеживать после кого сервер упал и не поднялся
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 15:16:17
schizoid
а просто auth.log не хватит?
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 17:06:48
kmb
schizoid писал(а):а просто auth.log не хватит?
аутлог имеет свойство засираться
и при желании, он может его затереть.
Ваще я так подумал, было бы круто если бы говорило, что делал конкретный пользователь на данной машине, ну это видимо из области фантастики
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 17:58:29
serge
FreeBSD 6.2-RELEASE и более поздние версии FreeBSD включают в себя поддержку аудита событий безопасности. Аудит событий дает надежный и точный способ для протоколирования различных событий, связанных с безопасностью, включая входы в систему, изменения конфигурации, доступ к файлам и сети. Эти записи могут быть незаменимы для мониторинга функционирующей системы, обнаружения вторжений и для анализа событий, приведших к краху системы.
http://www.freebsd.org/doc/ru_RU.KOI8-R ... audit.html
Мож это нужно?
А вобще ктонить это пробовал включать?
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 17:59:39
serge
kmb писал(а):аутлог имеет свойство засираться
и при желании, он может его затереть.
С такой же радостью и .cshrc затрет
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 18:25:00
schizoid
а нада что б параллельно сислог слал логи еще на другой сервак
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-12 21:06:43
kmb
Вообще-то да...
Черт, вообще вся эта ситуация меня вымораживает, копирует конфиги к себе, файлы конфигурации...
Re: уведомление об удачном входе по ssh
Добавлено: 2007-11-13 9:51:05
schizoid
тогда думаю нуно рыть в сторону аудита...