Alerta de acesso do root por email ou celular
Bom tem uma maneira muito simples de identificar quando alguem loga como root no servidor.
Entre como root obviamente no terminal e na pasta do root abra um arquivo chamado bashrc, use o seguinte comando:
vi .bashrc
e adicione a seguinte linha no final do arquivo:
echo ‘ALERTA - Acesso de root em:’ `date` `who` | mail -s “Alerta: acesso de root de `who | awk ‘{print $6}’`” seu@email.com.br
pronto salve o arquivo e seja feliz, caso queira receber um sms no celular como eu, coloque no lugar do seu e-mail o email que sua operadora fornece do seu numero.. por exemplo se for claro é: 619999-9999@clarotorpedo.com.br
Abraço!
