pessoal,
uso o fc5 e gostaria de saber onde encontro o log do sshd para analizar
pessoal,
uso o fc5 e gostaria de saber onde encontro o log do sshd para analizar
Não sei se no Fedora Core funciona assim, mas no Debian funciona e eu vou mostrar os procedimentos.
Se você utilizar o comando:
Código :# cat /var/log/auth.log|grep sshd
Você vai ver os últimos acessos ou tentativas de acesso por meio do ssh. Feito isso, o histórico dos comandos executados estão disponíveis no arquivo .bash_history, dentro dos arquivos home dos usuários.
Abraços!
Stéfano, em /var/log não há os arquivos indicados.
Achei algo em /var/log/secure mas achei muito pouco, pois apenas informa que o bind (que não está configurado) tentou acessar a porta do ssh no endereço 0.0.0.0 já em uso, segundo a mensagem.
se não tiver nada em /var/log/messages execute o seguinte:
fgrep -i ssh /var/log/* e verifique se existe alguma entrada referente ao ssh
blz!!!
está em secure, secure1, ..., secure4
valeu evandro!