SSH saber se tem alguem acessando

[W@rl0ck]

Tem como eu saber se há alguem acessado via ssh o meu micro
e gerar um log dos horarios em que ele acessou o micro ??

[slice]

cat /var/log/messages

[LinuxKids]

tail -f /var/log/message |grep ssh
ou who/w pra ver quem esta conectado

[gmlinux]

comandos:
last
lastlog

[moises.infog]

netstat -na | grep 22

pelo camando
w ou who, acredito que vc tb consiga ver quem está logado.
ou existe alguma forma de burlar isto?

Rafael,...

[ruyneto]

pelo comando w ou who da de ver quem ta logado, mas se alguem se logou e ja saiu so mesmo nos logs.

falows

[fred_m]

netstat -na | grep 22

como normalmente a porta 22 está no arquivo /etc/services, você tem que entrar com:
netstat -na | grep ssh

[whinston]

cat /var/log/secure | grep ssh | grep authentication

[pssgyn]

Galera,

Nem eu sabia dessa quantidade de comandos para ver a porta do ssh.

Valeu. Essa comunidade Underlinux ajuda muito ... Também tinha essa curiosidade.

Brigadão a todos ....... :wink:

[black_burn]

galera, pesquisando aqui pelo under encontrei esse topico

tava procurando pq notei uma tentativa de acesso pelo ip 69.93.143.90

dai sai atraz para ver os log do SSH

ai com esses comandos eu vi que ele me mostrou os acessos do dia atual, ou seja , so as ultimas conexões, dai a pergunta...

tem um lugar onde fica salvos todas as tentativas de acessos e os acessos do SSH?

Quem puder ajudar agradeço


[]'s