Re: login surveillance
Le Fri, 9 Jul 2010 15:35:52 +0200,
François Cerbelle <francois@cerbelle.net> a écrit :
> Le Friday 09 Jul 2010 à 15:05:59 (+0200), JF Straeten a écrit :
> > > j'ai besoin de 2 choses sur un login de root:
> > > * Ecrire/copier la chose dans un fichier de log
> La commande last et sa soeur lastb devraient t'aider.
Non parce que ça n'est pas une Cde liée au login (j'ai besoin d'un timing
précis et je ne veux pas faire de cron toutes les minutes; sans compter
que le cron est aisément détectable.)
> > > * Expédier un email en priorité urgente
> Ca va certainement dépendre des manieres de se connecter :
> su
> sudo
> ssh sans mot de passe avec clés
> ...
Expédier l'email n'est pas problématique, j'ai déjà un script qui le fait
tous les mois lors du renouvellement de /etc/bind/db.root; mais le sendmail
utilisé ne permet pas de stipuler la priorité (pour traitement auto +
remailing + classement lors de l'arrivée)
--
If there is any realistic deterrent to marriage, it's the fact that you
can't afford divorce.
-- Jack Nicholson
Reply to: