Kako znati koje IP-ove je povezao SSH

Želim ostaviti još jedan zaista koristan savjet. Hvala za nagomilavanje Poznajem ga, i upravo to kažem u naslovu: Kako znati koje su IP adrese povezane SSH na naš računar.

Naši Linux sistemi štede podatke, informacije, zapise praktično svega, i tražeći kako mogu lako pročitati određene zapisnike nečega, otkrio sam post de nagomilavanje, prvi od vaš blog Usput, želim vam čestitati na tako dobrom početku 😉

Pa, do točke 😀

Evidencije se spremaju u / var / log / i tamo, mi koji koristimo distribucije ili derivate tipa Debian, imamo datoteku auth.log, koji, kao što mu i ime kaže, sprema sve što je povezano s autentifikacijom, čineći jednostavnim mačka (navodeći njegov sadržaj) i navodeći da nam pokazuje samo prihvaćene veze, dobit ćemo ono što želimo.

Red bi bio:

cat /var/log/auth* | grep Accepted

U mom slučaju to pokazuje sljedeće:

Tamo možemo vidjeti datum veze, korisnika i IP odakle su se povezali, kao i neke druge detalje.

Ali, možemo filtrirati još malo ... Ostavljam vam istu naredbu, s nekim parametrima wow :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Izgledalo bi ovako:

Kao što vidite, sve je malo čišće.

U ostalim vrstama distosa, ako ne pronađu nijednu sličnu datoteku auth.log, probajte sa siguran *

I ovo je bilo sve, još jednom hvala nagomilavanje por originalni članak.

Pa, ništa više za dodavanje 😉

Saludos