SSH saber se tem alguem acessando

Tem como eu saber se há alguem acessado via ssh o meu micro
e gerar um log dos horarios em que ele acessou o micro ??

cat /var/log/messages

tail -f /var/log/message |grep ssh
ou who/w pra ver quem esta conectado

comandos:
last
lastlog

netstat -na | grep 22

pelo camando
w ou who, acredito que vc tb consiga ver quem está logado.
ou existe alguma forma de burlar isto?

Rafael,...

pelo comando w ou who da de ver quem ta logado, mas se alguem se logou e ja saiu so mesmo nos logs.

falows

Citação:

---

Postado originalmente por moises.infog

netstat -na | grep 22

---

como normalmente a porta 22 está no arquivo /etc/services, você tem que entrar com:
netstat -na | grep ssh

cat /var/log/secure | grep ssh | grep authentication

Galera,

Nem eu sabia dessa quantidade de comandos para ver a porta do ssh.

Valeu. Essa comunidade Underlinux ajuda muito ... Também tinha essa curiosidade.

Brigadão a todos ....... :wink:

galera, pesquisando aqui pelo under encontrei esse topico

tava procurando pq notei uma tentativa de acesso pelo ip 69.93.143.90

dai sai atraz para ver os log do SSH

ai com esses comandos eu vi que ele me mostrou os acessos do dia atual, ou seja , so as ultimas conexões, dai a pergunta...

tem um lugar onde fica salvos todas as tentativas de acessos e os acessos do SSH?

Quem puder ajudar agradeço


[]'s
:D