09/05/2006, 04:48
| |||
| |||
| Monitorizar usuarios SSH Hola. Queria saber si habia alguna forma de monitorizar los usuarios que se conectan por SSH a un servidor. Bien con algun script que haga que monitorice cualquier usuario que se loguea por SSH, o bien siguiendo este mini script para que avise cuando conecta el root: #echo 'ALERT - Root Shell Access on:' `date` `who` | mail -s "Alert: Root Accediendo desde `who | awk '{print $6}'`" [email protected] Este script no es modificable para que loguee otros usuarios? Saludos y gracias |
|
10/05/2006, 12:08
| ||||
| ||||
| Si que la hay, incluso ves como va escribiendo el usuario en su sesion ssh. Hay que recompilar el ssh modificando algunas cosas en el código y no recuerdo si algo mas. Mas tarde cuando acceda a mi ordenador mirare si tengo la url con la explicacion en favoritos, pero creo que no. |
|
10/05/2006, 14:44
| ||||
| ||||
| Eso de si es dificil o no es un poco relativo... pero vaya que xupao no está. Tampoco hay q ser ningún genio. No tengo la url y no la recuerdo, busca por el google, estaba en español la pagina. |
|
10/05/2006, 17:18
| |||
| |||
| Ok lo buscare. Una pregunta, simplemente se modifica el sshd_config o hay que tomar algo mas a nivel de ssh? algo que pueda hacer que deje de funcionar? porque si es solo el sshd_config esta bien porque se hace un backup antes pero sino...te arriesgas a dejar que no funcione. |
|
11/05/2006, 04:47
| |||
| |||
| Por internet he visto esto: Yo lo que tengo es esta linea en el /etc/hosts.allow ALL: ALL: spawn ( echo "Entra %h (%a) a las `date`,%c,%u" | mail -s "AVISO" \ [email protected] & ) Llega el mail, pero no dice que usuario conecta, se puede modificar para que lo liste? |
