Przesyłanie danych z auth.log

[Rolej 58]

Cześć

 

Mam do was takie pytanko. Czy da się zrobić, aby po rozpoczęciu próby włamania na SSH (chodzi o te wpisy w auth.log typu: failed login) wysyłana została informacja na email (bądź SMS, przy wykorzystaniu skryptu bramki SMS dla Play) o z adresem IP danego klienta? Wiadomo, nikt nie siedzi cały czas przy kompie (szkoła, praca itp.) a chciałoby się wiedzieć co się dzieje na serwie.

[www.ionic.pl 535]

na maila nie problem;

klik

 

ale z sms na play to juz większa sprawa - znaczy większa, treba wpiąć sięw api bramki czy tam zapodać np curlem z ich strony www.

[Rolej 58]

Bramki na własnej maszynie nie da rady wstawić?

[www.ionic.pl 535]

mozesz np na usb podpiac cos gsmowego bramke / telefon ale nie o to ci chyba chodzi ?

inaczej wpinasz sie skryptem w jakies api / gdzies sielogujesz

[Gość Kamikadze]

Ja obecnie wdrażam sobie bramkę SMS z telefonem bo nie mam modemu GSM

Robiłem próby i bezproblemu po BlueTooth wysyła SMSy przez ten telefon do mnie na drugi.

[Rolej 58]

mozesz np na usb podpiac cos gsmowego bramke / telefon ale nie o to ci chyba chodzi ?

Chyba, że hostingodawca pozwoli na podpięcie telefonu do serwera

[McAs 28]

ta napewno już lecą XD jeszcze dostaniesz abonament w gratisie do servera ^^

[Rolej 58]

abonament w gratisie do servera ^^

Nie obrażę się.

 

A tak serio - jakby takie coś się tworzyło?

[Rolej 58]

Co do wysyłania na email - w fail2ban (który nie banował mi na VPSie ale to się rozwiąże na innej maszynce za jakiś czas) a dokładniej w jail.local z tego co wyczytałem w dokumentacji, można wstawić coś takiego:

[ssh-iptables]
[..]
action    = mail-whois[NAME=SSH dest=myemail@domain.tld]
[..]

Czy takie coś jest poprawne i można dopisać to do innych aplikacji w jail.local?

Edytowano Sierpień 23, 2013 przez Rolej (zobacz historię edycji)

[Gość Kamikadze]

Możesz jeszcze zrobić fail2ban + email2sms

 

wychodzi mniej więcej 7gr za sms. Do tego pewnie jakaś przeróbka ograniczająca te maile (treśc maili)