Como saber que IPs foron conectadas por SSH

Quero deixar outro consello realmente útil. Grazas a acumulando Sei, e é precisamente o que digo no título: Como saber por que IP se conectaron SSH ao noso ordenador.

Os nosos sistemas Linux gardan datos, información, rexistros de practicamente todo e atopei como podía ler facilmente os rexistros específicos de algo. unha publicación de acumulando, o primeiro de o seu blogue Por certo, quero felicitalo por tan bo comezo 😉

Ben, ata o punto 😀

Os rexistros gárdanse / var / log / e alí, os que usamos distros ou derivados de tipo Debian, temos o ficheiro rexistro de autenticación, que, como o seu nome indica, garda a autenticación, facendo un sinxelo gato (enumerando o contido da mesma) e especificando que só nos mostra as conexións aceptadas, obteremos o que queremos.

A liña sería:

cat /var/log/auth* | grep Accepted

No meu caso mostra o seguinte:

Alí podemos ver a data da conexión, o usuario e a IP desde onde se conectaron, así como algúns outros detalles.

Pero podemos filtrar un pouco máis ... Déixovos o mesmo comando, con algúns parámetros de vaia :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Tería o seguinte:

Como vedes, todo está un pouco máis limpo.

Noutros tipos de distos, se non atopan ningún ficheiro similar a rexistro de autenticación, proba con seguro *

E isto foi todo, grazas unha vez máis acumulando por o artigo orixinal.

Ben, nada máis que engadir 😉

lembranzas