Etre informe des connections SSH en root

Publié le 16 mai 2009 par sglon

Suite à de nombreuse attaque SSH, j'ai pense être utile d'être informe de toute connection root sur mon serveur SSH.

Pour cela ajouter la ligne suivante à la fin de votre fichier /root/.bashrc:
echo "Accès Shell Root le $(date) $(who)" | mail -s "$(hostname) Shell Root de $(who | cut -d'(' -f2 | cut -d')' -f1)" mail@fai.fr