Según esto te avisa cuando accesas como root

Encontré esto en un foro de webmaster de México, supuestamente te avisa cuando alguien accesa como root, no lo he probado porque no comprendí bien, pero se los dejo a ver si les sirve, y si sirve, pues para que me expliquen un poco más.

--------------------------------------------------------------------------------------------------------------------------------
xeonex
May 5 2005, 10:07 AM
Podemos hacer que el servidor nos envie un correo electrónico cada vez que se identifica root.

Esto es muy util por si alguien ha conseguido entrar en nuestro servidor y se hace root y empieza a hacer de las suyas. Recibiremos tambien un correo cada vez que nosotros mismos nos hagamos root en el server - logicamente-

Para que se nos envie el correo debemos hacernos root y despues:

cd (sólo cd, nada mas)
pico -w .bash_profile

Abajo de todo lo que tenemos añadimos esta línea:

echo 'ALERTA - Acceso como Root el:' `date` `who` | mail -s "Alerta: Acceso como Root desde `who | cut -d"(" -f2 | cut -d")" -f1`" [email protected]

Una gran idea en conjunción con esta herramienta es poner como correo electrónico, el que tengais registrado con vuestra compañia de telefonía móvil ya que muchos de los correos de telefonía móvil tienen la opción de enviar un msg de texto al móvil con el encabezado del mail recibido. Así si tienes el móvil a mano sabes al instante lo que pasa.

Me gustaría que para completar este "Como Hacerlo" expusieran su opinión de cual es la mejor "primera reacción" si un dia recibimos un correo/mensaje de texto al móvil diciendonos que un extraño se ha hecho root en nuestro servidor.

Un Saludo
---------------------------------------------------------------------------------------------------------------------------------