Com saber què IPs s'han connectat per SSH

Vull deixar un altre tip realment útil. gràcies a acurum el conec, i és precisament el que dic en el títol: Com saber què IPs s'han connectat per SSH al nostre ordinador.

Els nostres sistemes Linux guarden dades, informació, logs de pràcticament tot, i buscant com podia llegir de forma simple els logs específics d'alguna cosa, vaig trobar un post de acurum, El primer de el seu blog que per cert, li vull felicitar per tan bon inici 😉

Bé, a punt 😀

Els logs es guarden en / Var / log / i aquí, els que fem servir distros tipus Debian o derivats, tenim a l'arxiu auth.log, Que com el seu nom indica guarda que fa a autenticació, fent un simple gat (Llistant el contingut d'ell) i especificant que només ens mostri les connexions acceptades, obtindrem el que desitgem.

La línia seria:

cat /var/log/auth* | grep Accepted

En el meu cas, mostra el següent:

Aquí podem veure la data de la connexió, l'usuari i la IP des d'on es van connectar, així com algun que un altre detall.

Però, podem filtrar una mica més ... els deixo el mateix ordre, amb alguns paràmetres de awk :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Es veuria així:

Com poden veure, es mostra una mica més net tot.

En un altre tipus de distos, si no troben cap arxiu similar a auth.log, Intentin amb secure *

I això ja és tot, agrair una vegada més a acurum per l'article original.

Bé, res més que afegir 😉

Salutacions