Archivo de la etiqueta: alerta ssh

Alerta SSH thumbnail

Alerta de acceso SSH root

Con este tutorial,El sistema nos enviará un correo electrónico cada vez que se acceda al SSH en con el usuario root.

Para hacer eso simplemente editamos el archivo /root/.bash_profile

nano /root/.bash_profile

y añadimos esta linea, modificando tu correo electrónico.

echo ‘[SSH] – Se Accedio al SSH el:’ `date` `who` | mail -s “Acceso al SSH por `who | cut -d”(” -f2 | cut -d”)” -f1`” tu@email.ltd

Así obtendremos la fecha, hora y dirección IP de la cual se accedió al SSH. Además de esto, podemos crear un mensaje de bienvenida alertando al usuario que accede que sus acciones estan siendo grabadas en un log.

para eso tenemos que editar el archivo /etc/motd

nano /etc/motd

Podriamos colocar por ejemplo esto:

ALERTA: Usted esta accediendo a un area restrigida, si no esta autorizado para hacerlo
le recordamos que todas sus acciones estan siendo grabadas, así como sus datos de
navegación, los cuales serán investigados y entregados a las autoridades competentes.

Con esto avisaremos al usuario que accedió al SSH que sus datos están siendo almacenados.