Hat jemand eine Idee wie ich eine Email Notification implementieren kann wenn jemand versucht (erfolgreich/los) sich mit ssh in die fritzbox einzuloggen?
Zuletzt bearbeitet:
[Gelöst] email notification bei shell login (fb7390 dropbear multi ssh)
- Ersteller meisterlei
- Erstellt am
Starte (wenn nicht sowieso schon aktiv) syslogd.
Alle Entsprechenden Dinge findest du dann im Sys-Log.
Hier mal als Beispiel erfolgreicher Login, unbekannter User, flasches PW:
Das kannst du natürlich periodisch machen/prüfen und bei Bedarf per Mail verschicken:
Alle Entsprechenden Dinge findest du dann im Sys-Log.
Hier mal als Beispiel erfolgreicher Login, unbekannter User, flasches PW:
Code:
root@fritz:/var/mod/root# cat /var/log/messages | grep drop
Jun 8 19:34:34 fritz authpriv.warn dropbear[31147]: Failed loading /mod/etc/dropbear/dropbear_ecdsa_host_key
Jun 8 19:34:34 fritz authpriv.info dropbear[31147]: Child connection from A.B.C.D:51241
Jun 8 19:34:37 fritz authpriv.notice dropbear[31147]: Password auth succeeded for 'root' from A.B.C.D:51241
Jun 8 19:35:40 fritz authpriv.info dropbear[31147]: Exit (root): Disconnect received
Jun 8 19:35:47 fritz authpriv.warn dropbear[31188]: Failed loading /mod/etc/dropbear/dropbear_ecdsa_host_key
Jun 8 19:35:47 fritz authpriv.info dropbear[31188]: Child connection from A.B.C.D:51244
Jun 8 19:35:47 fritz authpriv.warn dropbear[31188]: Login attempt for nonexistent user from A.B.C.D:51244
Jun 8 19:35:49 fritz authpriv.warn dropbear[31188]: Login attempt for nonexistent user from A.B.C.D:51244
Jun 8 19:35:52 fritz authpriv.warn dropbear[31188]: Login attempt for nonexistent user from A.B.C.D:51244
Jun 8 19:35:52 fritz authpriv.info dropbear[31188]: Exit before auth: Max auth tries reached - user 'is invalid' from A.B.C.D:51244
Jun 8 19:36:05 fritz authpriv.warn dropbear[31191]: Failed loading /mod/etc/dropbear/dropbear_ecdsa_host_key
Jun 8 19:36:05 fritz authpriv.info dropbear[31191]: Child connection from A.B.C.D:51246
Jun 8 19:36:08 fritz authpriv.warn dropbear[31191]: Bad password attempt for 'root' from A.B.C.D:51246
Jun 8 19:36:10 fritz authpriv.warn dropbear[31191]: Bad password attempt for 'root' from A.B.C.D:51246
Jun 8 19:36:10 fritz authpriv.info dropbear[31191]: Exit before auth (user 'root', 2 fails): Max auth tries reached - user 'root' from A.B.C.D:51246
root@fritz:/var/mod/root#Das kannst du natürlich periodisch machen/prüfen und bei Bedarf per Mail verschicken:
Code:
cat /var/log/messages | grep drop > /var/tmp/dropbearlog.txt
(while true; do \
mv /var/tmp/dropbearlog.txt /var/tmp/dropbearlog.bak ; \
cat /var/log/messages | grep drop > /var/tmp/dropbearlog.txt; \
[ "$(tail -n 1 /tmp/dropbearlog.bak)" = "$(tail -n 1 /tmp/dropbearlog.txt)" ] || \
mailer send -i "/var/tmp/dropbearlog.txt" -s "Freetz-Dropbear Mailer" -t "[email protected]" ; \
sleep 60 ; \
done ) &
koyaanisqatsi
IPPF-Urgestein
- Mitglied seit
- 24 Jan 2013
- Beiträge
- 14,202
- Punkte für Reaktionen
- 589
- Punkte
- 113
Abend
Bei einen erfolgreichen Login:
Erstelle im Homeverzeichnis von root eine Datei Namens: .profile
Die wird ausgeführt nach dem erfolgreichen Login.
Dort könntest du den mailer benutzen.
Hilfreiche Umgebungsvariable:
SSH_CONNECTION
Bei einen erfolgreichen Login:
Erstelle im Homeverzeichnis von root eine Datei Namens: .profile
Die wird ausgeführt nach dem erfolgreichen Login.
Dort könntest du den mailer benutzen.
Code:
mailer -?
usage: mailer mailer [-s subject] -f from -t to -m mailserver [-a authname [-w passwd]] -i file(s) [-r] [-d attachfile(s)] [-l] [-c charset]
options:
-? - print this help
-p STRING - pidfile. ("/var/run/mmailer.pid")
-s STRING - subject. ("FRITZ!Box")
-f STRING - from. (NULL)
-t STRING - to. (NULL)
-m STRING - mailserver. (NULL)
-a STRING - authname. (NULL)
-w STRING - passwd. (NULL)
-n - no SMTP-Auth. (NOTSET)
-d STRING - attachment(s). (NULL)
-i STRING - inline part(s) - add text file(s) here. (NULL)
-r - use "multipart/related" if possible. (NOTSET)
-l - SMTP with SSL or TLS. (NOTSET)
-c STRING - charset (default: iso-8859-1, no charset conversion!). (NULL)
-D STRING - switch debug logs on. (NULL)
note: please use filename extensions if possibleHilfreiche Umgebungsvariable:
SSH_CONNECTION
Code:
echo $SSH_CONNECTION
Zuletzt bearbeitet:
ah super .. danke
(wobei bei mir leicht anders da kein freetz sondern nur mods von fritzmod.net aufgespielt sind)
bei mir also die mit eingespielte debian/lenny version
um rsyslogd auch auf der normalen FritzBox Firmware laufen zu lassen (dies ggf. auch in die debug.cfg eintragen)
dann kann ich auf logs zugreifen (da zuvor entsprechende verzeichnes gemountet wurden)
die logs sind dann für mich in
/var/media/ftp/FRITZ/internal/fritzDebianLenny_mips/var/log
das mit dem mailer muss ich noch hinbekommen, den hats in meiner busybox nämlich nicht
ber soweit hats schonmal sehr weitergeholfen
(wobei bei mir leicht anders da kein freetz sondern nur mods von fritzmod.net aufgespielt sind)
bei mir also die mit eingespielte debian/lenny version
Code:
busybox chroot /var/media/ftp/FRITZ/internal/fritzDebianLenny_mips /usr/sbin/rsyslogddann kann ich auf logs zugreifen (da zuvor entsprechende verzeichnes gemountet wurden)
Code:
mount -o bind /proc/ /var/media/ftp/FRITZ/internal/fritzDebianLenny_mips/proc/
mount -o bind /dev/ /var/media/ftp/FRITZ/internal/fritzDebianLenny_mips/dev/die logs sind dann für mich in
/var/media/ftp/FRITZ/internal/fritzDebianLenny_mips/var/log
das mit dem mailer muss ich noch hinbekommen, den hats in meiner busybox nämlich nicht
ber soweit hats schonmal sehr weitergeholfen
@koyaanisqatsi : bei erfolgreichen Login ..
du meinst damit die Methode nach @MaxMuster
das ist doch meine Frage, wie komme ich dahin .. was wird bei einem login über die dropbear ssh "automatisch" ausgeführt udn wo finde ich das, der vorschlag zuvor basiert ja auf einem regelmässig ausgeführten job/check
du meinst damit die Methode nach @MaxMuster
Code:
cat /var/log/messages | grep drop > /var/tmp/dropbearlog.txt
(while true; do \
mv /var/tmp/dropbearlog.txt /var/tmp/dropbearlog.bak ; \
cat /var/log/messages | grep drop > /var/tmp/dropbearlog.txt; \
[ "$(tail -n 1 /tmp/dropbearlog.bak)" = "$(tail -n 1 /tmp/dropbearlog.txt)" ] || \
mailer send -i "/var/tmp/dropbearlog.txt" -s "Freetz-Dropbear Mailer" -t "[email protected]" ; \
sleep 60 ; \
done ) &das ist doch meine Frage, wie komme ich dahin .. was wird bei einem login über die dropbear ssh "automatisch" ausgeführt udn wo finde ich das, der vorschlag zuvor basiert ja auf einem regelmässig ausgeführten job/check
koyaanisqatsi
IPPF-Urgestein
- Mitglied seit
- 24 Jan 2013
- Beiträge
- 14,202
- Punkte für Reaktionen
- 589
- Punkte
- 113
Der mailer ist von AVM.
Versuch mal: which mailer
Bei einen erfogreichen Login wird ~/.profile automatisch ausgeführt.
Mach mal...
...dann log aus und wieder ein.
Dort könnte auch MaxMusters Methode/Skript gestartet werden.
Versuch mal: which mailer
Bei einen erfogreichen Login wird ~/.profile automatisch ausgeführt.
Mach mal...
Code:
echo 'echo \$SSH_CONNECTION' > ~/.profileDort könnte auch MaxMusters Methode/Skript gestartet werden.
Zuletzt bearbeitet:
Jo,
das ist richtig so, nur die /etc/profile ist RO und man muss die zuerst kopieren dann ergänzen und auf das original mounten.
hier der code der einfach in die debug.cfg kommt, wenn du die noch hast ;-)
klappt bestimmt habe vorhin etwas ähnliches gemacht.
funktioniert auch mit telnet!!
LG
Georg
das ist richtig so, nur die /etc/profile ist RO und man muss die zuerst kopieren dann ergänzen und auf das original mounten.
hier der code der einfach in die debug.cfg kommt, wenn du die noch hast ;-)
Code:
cp /etc/profile /var/tmp/profile
echo "mailerscript" >> /var/tmp/profile
mount -o bind /var/tmp/profile /etc/profileklappt bestimmt habe vorhin etwas ähnliches gemacht.
funktioniert auch mit telnet!!
LG
Georg
Zuletzt bearbeitet:
Ja
Das ist wohl richtig so, aber dann gilt das auch nur für den einen User. Meine Variante sollte für alle User gelten.
Georg
Neueste Beiträge
-
FRITZ!Box 7590 - INHAUS - Smart24P1 - 7.90 - Sammelthema
- Letzte: Lurtz
-
[Problem] verzögerte Sprachdurchschaltung bei OSBiz V3 X3- Letzte: LastRaven
-
AVM FRITZ!Repeater 1200 AX - Firmware Downgrade- Letzte: Exodus88
-
[Gelöst] RogerRouter scheitert an 2FA?
- Letzte: herrdeh
-
[Info] Lob an Easybell
- Letzte: KunterBunter
