Alerta de acesso do root por email ou celular
8,537 acessos
Bom tem uma maneira muito simples de identificar quando alguem loga como root no servidor.
Entre como root obviamente no terminal e na pasta do root abra um arquivo chamado bashrc, use o seguinte comando:
vi .bashrc
e adicione a seguinte linha no final do arquivo:
echo ‘ALERTA – Acesso de root em:’ `date` `who` | mail -s “Alerta: acesso de root de `who | awk ‘{print $6}’`” seu@email.com.br
pronto salve o arquivo e seja feliz, caso queira receber um sms no celular como eu, coloque no lugar do seu e-mail o email que sua operadora fornece do seu numero.. por exemplo se for claro é: 619999-9999@clarotorpedo.com.br
Abraço!
