Re: ssh loginversuche per mail zustellen lassen, da nicht nachvollziehbare loginversuche geschehen

Hi, Marco Röben schrieb:

Hi! Aus gegebenem Anlaß möchte ich Loginversuche von Usern auf meinem Server per Mail zugeschickt bekommen oder diese in einem separate Datei schreiben lassen und mir diese dann regelmäßig zuschicken lassen.

in /etc/hosts.allow sshd: ALL: spawn (echo "Zugriff von %c auf %s "|/bin/mail -s "%d-Zugriff von %c auf %s" monitoring) %c ist nur die IP, das musst Du austauschen und ob es an "monitoring" soll weiss ich auch nicht. Aber davon abgesehen schickt es Dir Mails - allerdings bei *jedem* Vorgang. Dazu zählen auch Zugriffe von Nichtusern (Exploits, Vertipper) und scp Kopiervorgänge regards, Michael