Notification connection SSH

Le but de la manœuvre est d’envoyer un mail lors d’une connexion réussie sur un serveur ssh.

Les informations pertinentes sont :

La date et l’heure (contenu dans l’entête du mail )
l’uid utilisé
L’ip a l’origine de la connexion

En root: modifier ou créer le fichier /etc/ssh/sshrc

1
2
3
4
5


ip=`echo $SSH_CONNECTION | cut -d " " -f 1`

logger -t ssh-wrapper $USER login from $ip

/usr/bin/swaks --helo <serverfrom>  -f <from@mail> -t <to@mail> -s <servermail>:<port> --body " "  --h-Subject "User $USER just logged in from $ip" > /dev/null &

That’all

Notification connection SSH

See Also