Configurar alertas de login Root SSH, por Bruno Jaques

Você gostaria ser notificado cada vez que alguem está logando com usuário 'root' no seu servidor?
Este tutorial ensina como configurar avisos por e-mail para logins do usuário 'root'.

Sabendo quem está acessando seu servidor é muito importante, especialmente quando se trata do usuário 'root'.
Para configurar as alertas por e-mail, recomendo usar um endereço de e-mail que não está hospedado no servidor que você está controlando.

1. Faça o login no seu servidor com usuário 'root'

2. cd /root

3. pico .bashrc

4. Vá até o final do arquivo e adicione a seguinte linha:
echo 'ALERT - Root Shell Access (NomeDoSeuServidor) on:' `date` `who` | mail -s "Alerta: Acesso Root de `who | cut -d"(" -f2 | cut -d")" -f1`" nome@seudominio.com

Você tem que substituir 'NomeDoSeuServidor' com o nome do seu servidor e nome@seudominio.com com seu endereço de e-mail.

5. Crtl + X e depois Y

Faça o Logout do SSH, fecha a conexão e faça o Login novamente! Agora você deve receber um e-mail, que está avisando sobre um acesso Root no seu servidor de um determinado endereço.

Obs.: Isso é uma boa maneira de controlar os acessos de administradores ao seu servidor, especialmente se várias pessoas geralmente tem acesso root ao seu servidor. Mesmo assim, só poucas pessoas devem ter a senha do 'root' para seu servidor e você deve alterar a senha regularmente.

Caso algum hacker está acessando seu servidor, não imagine que esta ferramenta vai te avisar sobre tal acesso porque geralmente hackers estão criando suas próprias conexões SSH/Telnet. Para proteção contra hackers você deve instalar os ultimos updates do Kernel no seu servidor, usar um Firewall e aplicar qualquer Patches de segurança.