+ Responder ao Tópico



  1. #1
    Visitante

    Padrão SSH saber se tem alguem acessando

    Tem como eu saber se há alguem acessado via ssh o meu micro
    e gerar um log dos horarios em que ele acessou o micro ??

  2. #2
    slice
    Visitante

    Padrão SSH saber se tem alguem acessando

    cat /var/log/messages



  3. #3

    Padrão SSH saber se tem alguem acessando

    tail -f /var/log/message |grep ssh
    ou who/w pra ver quem esta conectado

  4. #4
    gmlinux
    Visitante

    Padrão SSH saber se tem alguem acessando

    comandos:
    last
    lastlog



  5. #5
    moises.infog
    Visitante

    Padrão SSH saber se tem alguem acessando

    netstat -na | grep 22

  6. #6
    Visitante

    Padrão SSH saber se tem alguem acessando

    pelo camando
    w ou who, acredito que vc tb consiga ver quem está logado.
    ou existe alguma forma de burlar isto?

    Rafael,...



  7. #7

    Padrão SSH saber se tem alguem acessando

    pelo comando w ou who da de ver quem ta logado, mas se alguem se logou e ja saiu so mesmo nos logs.

    falows

  8. #8

    Padrão SSH saber se tem alguem acessando

    Citação Postado originalmente por moises.infog
    netstat -na | grep 22
    como normalmente a porta 22 está no arquivo /etc/services, você tem que entrar com:
    netstat -na | grep ssh



  9. #9
    whinston
    Visitante

    Padrão variante

    cat /var/log/secure | grep ssh | grep authentication

  10. #10

    Padrão SSH saber se tem alguem acessando

    Galera,

    Nem eu sabia dessa quantidade de comandos para ver a porta do ssh.

    Valeu. Essa comunidade Underlinux ajuda muito ... Também tinha essa curiosidade.

    Brigadão a todos ....... :wink:



  11. #11

    Padrão SSH saber se tem alguem acessando

    galera, pesquisando aqui pelo under encontrei esse topico

    tava procurando pq notei uma tentativa de acesso pelo ip 69.93.143.90

    dai sai atraz para ver os log do SSH

    ai com esses comandos eu vi que ele me mostrou os acessos do dia atual, ou seja , so as ultimas conexões, dai a pergunta...

    tem um lugar onde fica salvos todas as tentativas de acessos e os acessos do SSH?

    Quem puder ajudar agradeço


    []'s