SSH認証に失敗したときにbashスクリプトを実行するにはどうすればいいですか?

Question

SSH 認証に失敗した場合、どのように実行しますかbash script? 誰かが自分のマシンにログインしようとしていることをエンド ユーザーに通知する必要がありますか?

たとえば、$RHOST + $(date) などです。

bashスクリプトをどこに置けばいいですか？値を取得するにはどうすればいいですか？IP、ユーザー名リクエストはどこから来ますか?

Answer 1

おそらく、grep /var/log/auth.log を実行して電子メールで通知する必要があるでしょう。