SSH से कनेक्ट होने पर अलर्ट करें

इस प्रश्न के परिणामों के आधार पर।

एक नियम के रूप में, एसएसएच के माध्यम से कनेक्शन की स्थापना के दौरान मानक सेटिंग्स के साथ, सर्वर की तरफ कोई अलर्ट दिखाई नहीं देता है। एक हमलावर इसका फायदा उठा सकता है - जब आप चुपचाप अब हैबर पढ़ रहे हैं, तो हो सकता है कि संवेदनशील डेटा आपके कंप्यूटर पर पहले से ही ट्रांसफर हो रहा हो। वर्णित समस्या को आसानी से ठीक किया जा सकता है।



जब कनेक्शन स्थापित हो जाता है, तो स्क्रिप्ट / etc / ssh / sshrc निष्पादित होता है , और क्लाइंट पक्ष से इसे रोकना असंभव है। एक और अलर्ट स्क्रिप्ट बनाएं और इसे / etc / ssh / sshrc में चलाने के लिए कमांड डालें :

/usr/local/alert/start.sh 

स्क्रिप्ट महत्वपूर्ण सूचनाओं के साथ सूचना-ओएसडी पैकेज के माध्यम से एक संदेश प्रदर्शित करेगी और इसमें एक सायरन शामिल होगा जो ध्यान आकर्षित करता है:

 #!/bin/bash export DISPLAY=:0 notify-send "Security Warning" "SSH Connection Established with \"$USER\" $(echo $SSH_CONNECTION | sed 's/\(.*\) \(.*\) \(.*\) \(.*\)/from \1:\2 to \3:\4/')" -u critical -i /usr/local/alert/icon.png play /usr/local/alert/sound.wav > /dev/null 2>&1 

यहां, हम पहले नोटिफ़िकेशन-ओएसडी के सही संचालन के लिए वर्तमान डिस्प्ले सेट करते हैं, फिर हम एक आइकन और महत्वपूर्ण नोट के साथ एक संदेश प्रदर्शित करते हैं, सिस्टम चर $ USER (वर्तमान उपयोगकर्ता) और $ SSH_CONNECTION (कनेक्शन डेटा) का उपयोग करते हुए, जिसे हम नियमित रूप से उपयोग करते हुए एक अच्छी तरह से पढ़ने योग्य दृश्य में परिवर्तित करते हैं। sed भाव)। उसके बाद, हम मोहिनी खो देते हैं।

यहां आप ई-मेल ( सेंडमेल का उपयोग करके) या जेबर ( सेंडएक्सएमपीपी का उपयोग करके) एक संदेश भेज सकते हैं।

स्थापना के लिए, आप इस संग्रह की सामग्रियों को फ़ाइल सिस्टम की जड़ में अनज़िप कर सकते हैं (यह ऑपरेशन sshrc की पिछली सामग्री मिटा देगा!)।

आवश्यक पुस्तकालयों को भी स्थापित करना न भूलें, उबंटू में इसे इस तरह किया जाता है:

 sudo apt-get install libnotify-bin sox 

UPD # 1: ब्लिज़नेज़ और इन्फ्लेम के उपयोगकर्ताओं के सुझावों पर, स्क्रिप्ट को संशोधित किया जा सकता है:

 #!/bin/sh export DISPLAY=:0 notify-send "Security Warning" "Occured Login as user \"$USER\" $(echo $SSH_CONNECTION $SSH_TTY | sed 's/\(.*\) \(.*\) \(.*\) \(.*\) \(.*\)/using SSH connection at \5 from \1:\2 to \3:\4/')" -u critical -i /usr/local/alert/icon.png aplay -q /usr/local/alert/sound.wav 

और /root/.bashrc पर कोड भी जोड़ें:

 unset SSH_CONNECTION /usr/local/alert/start.sh 

अब शेल रूट के रूप में शुरू होने पर स्क्रिप्ट भी संकेत देगा।

UPD # 2: उपयोगकर्ता नेपरैप ने यह भी देखा कि यदि सर्वर पर उपयोगकर्ता के होम डायरेक्टरी में एक फ़ाइल ~ / .ssh / rc है, तो इसे निष्पादित किया जाएगा और चेतावनी प्रणाली काम नहीं करेगी। इसके अलावा, सही निष्पादन के लिए, इन लिपियों को टेक्स्ट को कंसोल पर आउटपुट नहीं करना चाहिए।