我的 CentOS/RHEL 系统可能被黑了，我不确定。但是我通过从头开始创建一个新切片来确保安全。
我已经安装了tripwire，但我也想在任何人登录时收到电子邮件。我不想等待每日日志观察报告，我想要在任何人登录时立即收到电子邮件。最好也有他们的 IP 地址。
建议？
类似于在日志文件条目上发送电子邮件警报？但也许有人有解决这个特定问题的技术。
谢谢，
拉里
补充：http : //forums11.itrc.hp.com/service/forums/questionanswer.do?admit=109447626+1249534744623+28353475&threadId=698232有一些想法