====== SSH Angriffsversuche - Passwörter loggen ======

Achtung: SSH übergibt nur die Passwörter bekannter Nutzer an PAM. Passwörter unbekannter Nutzer können so nicht geloggt werden :-( 

<file txt /usr/local/sbin/log_password>
#!/bin/bash

read -r password
echo "PAM_RHOST: $PAM_RHOST, PAM_RUSER: $PAM_RUSER, PAM_USER: $PAM_USER, password: $password"
</file>

  chmod +x /usr/local/sbin/log_password

<file txt /etc/pam.d/sshd>
auth       optional      pam_exec.so expose_authtok log=/tmp/passwords /usr/local/sbin/log_password
…
</file>

  tail -F /tmp/passwords
warten ;-)

Aufgabe: schreibe die PAM Konfiguration so um, dass nur fehlgeschlagenen Logins geloggt werden.