Es kommt immer wieder vor, dass irgendwann mal jemand sich auf ihren Root Server einloggt. Empfehlenswert ist immer regelmäßig das Rootpasswort zu ändern. Zum Beispiel kann jemand über das ausspähen über ein Trojaner an das Rootpasswort von ihren Root Server gelangen. Es gibt auch noch viele andere Möglichkeiten das Rootpasswort herauszubekommen.

Was aber sehr interessant ist, man kann mit einer Zeile sofort erfahren wer sich auf ihren Server eingeloggt hat. Meist Räumen Häcker bzw. Angreifer die Logdateien auf bzw. löschen diese, nachdem der Login erfolgreich war. Dadurch kann man nicht mehr nachvollziehen, wer im Detail auf den Server eingeloggt war. Daher können sie mit einen einfachen Eintrag in die .bashrc - Datei sich automatisch eine E-Mail zukommen lassen, nachdem sich jemand auf ihren Root Server per SSH eingeloggt hat.

Folgendes müssen sie in die .bashrc - Datei eintragen

echo 'Login on' `hostname` `date` `who`| mail -s "Login on `hostname` `who | awk '{print $5}'`" Ihre@Email.de

Hierzu müssen Sie noch zusätzlich "Ihre@Email.de" anpassen und anschließend .bashrc - Datei wieder speichern. Die .bashrc - Datei finden Sie im Rootverzeichnis, sollte die Datei nicht vorhanden sein müssen sie diese explizit erst anlegen. Es empfiehlt sich anschließend noch zu testen ob die E-Mail auch versendet wird, hierzu loggen sie sich einfach nochmal neu ein. Danach sollten sie auf jeden Fall eine E-Mail erhalten.