[linux] sledovanie logovania

[sam]

On Friday 24 May 2002 10:55, Bohdan Spes wrote:
> Zdravim.
>
> 	Chcel by som monitorovat logovanie roota. To znamena, ak sa
> nahlasi root, ci uz cez ssh, telnet, su alebo aj inac, aby sa mi poslal o
> tom mail. Napadli mi dva sposoby, Jeden je sledovanie wtmp databazy, aj
> ked neviem ako zatial alebo dat jednoduch do .bash_profile zaslanie mailu
> na nejaku adresu. Neviem ci us vsak neexistuje nieco inteligentnejsie.
> Nerobili ste nieco podobne ?
>

Skus pozriet nejaky pam_* modul, urcite nieco take uz je, ak nie tak to je 
robota na cca. 10 riadkov (mam pocit ze je aj nejaky modul co spusta perl 
scripty)
Ale kedze kukas ci sa logol root, tak ten lognuty root moze kedykolvek to 
posielanie mailov zrusit, rovnako aj wtmp...

				Sam