Kaip sužinoti, kuriuos IP sujungė SSH

Noriu palikti dar vieną tikrai naudingą patarimą. Ačiū akurumo Aš jį pažįstu ir būtent tai ir sakau pavadinime: Kaip sužinoti, kurie IP buvo prijungti SSH į mūsų kompiuterį.

Mūsų „Linux“ sistemos taupo duomenis, informaciją, praktiškai visko žurnalus ir ieškodamas, kaip galėčiau paprasčiausiai perskaityti konkrečius kažko žurnalus, radau paštu de akurumo, pirmasis iš jo dienoraštis Beje, noriu pasveikinti jus su tokia gera pradžia 😉

Na, prie reikalo 😀

Žurnalai išsaugomi / var / log / ir ten, tie iš mūsų, kurie naudojame Debian tipo distros ar darinius, turime failą aut. žurnalas, kuris, kaip rodo jo pavadinimas, išsaugo viską, kas susiję su autentifikavimu, todėl paprasta kaip (išvardijant jo turinį) ir nurodant, kad tai tik parodo mums priimtus ryšius, gausime tai, ko norime.

Linija būtų:

cat /var/log/auth* | grep Accepted

Mano atveju tai rodo:

Čia galime pamatyti prisijungimo datą, vartotoją ir IP, iš kur jie prisijungė, taip pat kai kurias kitas detales.

Bet mes galime filtruoti šiek tiek daugiau ... Aš palieku jums tą pačią komandą su kai kuriais parametrais Oho :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Tai atrodytų taip:

Kaip matote, viskas yra šiek tiek švariau.

Kitų tipų platyklose, jei neranda failų, panašių į aut. žurnalas, pabandykite su saugus *

Ir tai buvo viskas, dar kartą ačiū akurumo iki originalus straipsnis.

Na, nieko daugiau pridėti 😉

saludos