Bei login / loginversuch -> Email versenden

[tHaHooL]

Ich würde mir gerne eine eMail zuschicken lassen, wenn jemand sich auf meinem Webserver einloggt, bzw. versucht sich einzuloggen.
Sehr schön wär auch noch, wenn das Passwort welches der Angreifer bei einem fehlgeschlagenen Login probiert hat, mitgeschickt werden könnte.
Ich habe vermehrt Loginversuche als "root" & "test", wie ich in der "messages" entnehmen kann, aber das zugehörige Kennwort wäre schon sehr interessant.

[sirmoloch]

Ahh, diese lustigen Logins - kenne ich. NOUSER, root, danny und mitch scheinen Bekannte von mir zu sein ;)

Schreib doch einfach in die /etc/profile etwas a la:


echo "$(date "+%Y-%m-%d %H:%M") $USER $SSH_CLIENT" | mail -s "erfolgreicher Login" root

Bei mir protokolliert logcheck fehlerhafte Logins.