登入...就馬上寄信給特定的帳號

登入...就馬上寄信給特定的帳號...
想攔截也都來不及...這樣才知道對方什麼時後來的...以及從那裡來...相信這些資訊對被Hack的一方很有用..因為厲害的Hack會把所有可查的記錄檔全部清掉...讓你無從查起...試試看這個...很好用的..

(1)編輯 /etc/profile 在最後一行加入底下語法:
NOW=`date +%Y%m%d:%H%M%S`
LAST=`last $USER -5`
echo "[$NOW]: From $HOSTNAME : this user $USER login..." > /tmp/userlogin.log
echo "$LAST" >> /tmp/userlogin.log
mail -s "Attention !! User Login~~" user1@test.com,user2@test.com < /tmp/userlogin.logrm -f /tmp/userlogin.log

# Nice from http://dz.adj.idv.tw/redirect.php?tid=27&goto=lastpost&sid=jKGOzj