Alerta por e-mail ao acessar SSH como super usuário - Root

Acesse o SSH como super usuário - root.

Edite o arquivo .bashrc

# nano /root/.bashrc

Após a ultima linha cole o script seguinte script:

echo 'ALERT - Acesso Root em (IPSERVER) - ' `date` `who` | mail -s "Alerta: Acesso root IP de acesso: `who | cut -d"(" -f2 | cut -d")" -f1`" voce@seudominio

Altere:
IPserver = IP do seu servidor.
voce@seudominio = Endereço de e-mail.

Salve e saia ( ctrl+x e y).