Por una petici\u00f3n de una compa\u00f1era sysadmin, fue necesario desarrollar un script para monitorear el acceso de usuarios a m\u00e1quinas linux a trav\u00e9s de cualquier medio (Consola, TTY, Sesi\u00f3n gr\u00e1fica, etc.). El correo es enviado a trav\u00e9s de una conexi\u00f3n por telnet al servidor de correo, existen otras formas de realizarlo a trav\u00e9s de la librer\u00eda smtplib de python, con perl o con la funci\u00f3n mail de sendmail, depende de lo que se tenga, este es para un caso b\u00e1sico<\/p>\n
1. Creaci\u00f3n del script<\/p>\n
[code]
\n#!\/bin\/bash<\/p>\n
ASUNTO=\u00bbAcceso de usuario:\u00bb
\nFECHA=$(date)
\nIP=$(who | cut -d\u00bb(\u00bb -f2 | cut -d\u00bb)\u00bb -f1)
\nSERVIDOR=ip o dominio del servidor de correo
\nPUERTO=puerto de conexi\u00f3n SMTP o SMTPS con el servidor de correo
\nREMITENTE=correo existente de quien envia
\nDESTINATARIO=correo existente de quien recibir\u00e1<\/p>\n
telnet $SERVIDOR $PUERTO <<_EOF
\nHELO $SERVIDOR
\nMAIL FROM:<$REMITENTE>
\nRCPT TO:<$DESTINATARIO>
\nDATA
\nFrom: <$REMITENTE>
\nTo: <$DESTINATARIO>
\nSubject: $ASUNTO – $FECHA<\/p>\n
Se ha identificado un acceso por parte del usuario __indique-aqui-el-usuario__<\/p>\n
Acceso desde $IP<\/p>\n
.
\nQUIT
\n_EOF
\n[\/code]<\/p>\n
NOTA: En caso de necesitar la autenticaci\u00f3n del usuario es necesario revisar si la autenticaci\u00f3n es AUTH PLAIN, AUTH LOGIN, recordando que se debe pasar el correo y el password bajo codificaci\u00f3n BASE64.<\/p>\n
2. Implantar el script<\/p>\n
Para finalizar, es necesario realizar la implantaci\u00f3n del script en el directorio del usuario. En el caso de que el usuario emplee por terminal \/bin\/bash, se debe escribir en el documento .bash_profile el siguiente comando:<\/p>\n
sh \/ruta_script\/nombre_script.sh<\/p>\n
No olvidar previamente haber asignado permisos de ejecuci\u00f3n y lectura del script.<\/p>\n
Nota final: Recordar que este script depende de la seguridad del servidor de correo. Obviamente la soluci\u00f3n con python smtplib es mejor pero es una opci\u00f3n v\u00e1lida.<\/p>\n
Espero les sea de ayuda<\/p>\n","protected":false},"excerpt":{"rendered":"
Por una petici\u00f3n de una compa\u00f1era sysadmin, fue necesario desarrollar un script para monitorear el acceso de usuarios a m\u00e1quinas linux a trav\u00e9s de cualquier medio (Consola, TTY, Sesi\u00f3n gr\u00e1fica, etc.). El correo es enviado a trav\u00e9s de una conexi\u00f3n por telnet al servidor de correo, existen otras formas de realizarlo a trav\u00e9s de la … [Read more…]<\/a><\/span><\/p>\n","protected":false},"author":2,"featured_media":912,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,192,28],"tags":[577,457,455,454,453,456],"class_list":{"0":"entry","1":"post","2":"publish","3":"author-jeffto","4":"post-961","6":"format-standard","7":"has-post-thumbnail","8":"category-linux","9":"category-sysadmin","10":"category-tecnologia","11":"post_tag-linux","12":"post_tag-login","13":"post_tag-notificacion","14":"post_tag-notification","15":"post_tag-smtp","16":"post_tag-telnet"},"_links":{"self":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts\/961","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=961"}],"version-history":[{"count":4,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts\/961\/revisions"}],"predecessor-version":[{"id":1585,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts\/961\/revisions\/1585"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/media\/912"}],"wp:attachment":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=961"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=961"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=961"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}