Tem como eu saber se há alguem acessado via ssh o meu micro
e gerar um log dos horarios em que ele acessou o micro ??
Tem como eu saber se há alguem acessado via ssh o meu micro
e gerar um log dos horarios em que ele acessou o micro ??
cat /var/log/messages
tail -f /var/log/message |grep ssh
ou who/w pra ver quem esta conectado
comandos:
last
lastlog
netstat -na | grep 22
pelo camando
w ou who, acredito que vc tb consiga ver quem está logado.
ou existe alguma forma de burlar isto?
Rafael,...
pelo comando w ou who da de ver quem ta logado, mas se alguem se logou e ja saiu so mesmo nos logs.
falows
como normalmente a porta 22 está no arquivo /etc/services, você tem que entrar com:Postado originalmente por moises.infog
netstat -na | grep ssh
cat /var/log/secure | grep ssh | grep authentication
Galera,
Nem eu sabia dessa quantidade de comandos para ver a porta do ssh.
Valeu. Essa comunidade Underlinux ajuda muito ... Também tinha essa curiosidade.
Brigadão a todos ....... :wink:
galera, pesquisando aqui pelo under encontrei esse topico
tava procurando pq notei uma tentativa de acesso pelo ip 69.93.143.90
dai sai atraz para ver os log do SSH
ai com esses comandos eu vi que ele me mostrou os acessos do dia atual, ou seja , so as ultimas conexões, dai a pergunta...
tem um lugar onde fica salvos todas as tentativas de acessos e os acessos do SSH?
Quem puder ajudar agradeço
[]'s