Finalizando el trabajo

He implementado la modificación en el script que notifica a twitter las conexiones que se realizan desde el exterior al equipo de casa. La modificación consiste en que reescribe la ip como un enlace a ripe.net, que  permite consultar en su base de datos a quien pertenece la ip de origen de la conexión. Ya doy por terminado el curro.

Filtro activado en el chivato

En el script de notificación a twitter he implementado la activado la opción de filtrar y oculpar las ips que se consideran de sitios seguros, las cuales no se serán publicadas en el mensaje. En el lugar de la ip aparecerá una cadena del tipo ip-filtrada. En el log de la máquina si que queda recogida la ip, sin sustitución.

Como siempre, para hacer esto han acudido en mi ayuda las fantásticas expresiones regulares.

Pruebas con swatch y twitter satisfactorias

He terminado de hacer las pruebas con swatch. Ahora estoy en disposición de mandar los mensajes de los logs de las máquinas de casa que desee a twitter, solo hay que escribir la expresión regular¹ al uso. Pongo las dos expresiones regulares para detectar que alguien se ha logado en el ssh y de que el sslh ha detectado una conexión de ssh en el puerto HTTPS y la reenvia al SSH.

watchfor /(^(.*) sshd(.*): Accepted password for (.*) from (.*) port (.*) ssh2$)/

watchfor /(^(.*) sslh(.*): connection from (.*) forwarded (.*)$)/

Queda para nota controlar la cantidad de mensajes a enviar, puesto que twitter aplica algunas restricciones que bloquearían algunos mensajes, sobre todo si llegan muy rápido.

¹ Las expresiones regulares nunca serán lo suficientemente reconocidas.

Actualización: Instalado en los dos equipos de casa, añadido el control de cuando se puede mandar a twitter (un fichero de control se encarga de esto, estando el demonio siempre funcionando).