Si të dimë cilat IP janë lidhur nga SSH

Dua të lë një këshillë tjetër vërtet të dobishme. Faleminderit akurumo Unë e njoh atë, dhe është pikërisht ajo që them në titull: Si të dimë se nga cilat IP janë lidhur SSH në kompjuterin tonë.

Sistemet tona Linux ruajnë të dhëna, informacione, regjistra praktikisht të gjithçkaje dhe duke kërkuar se si mund të lexoja thjesht shkrimet specifike të diçkaje, gjeta nje postim de akurumo, i pari i blogun e tij Nga rruga, unë dua t'ju përgëzoj për një fillim kaq të mirë

Epo, deri në pikën

Regjistrat ruhen brenda / var / log / dhe atje, ata prej nesh që përdorin shpërndarës ose derivate të tipit Debian, kemi skedarin aut.log, e cila, siç sugjeron emri i saj, kursen vërtetimin, duke bërë një të thjeshtë mace (duke renditur përmbajtjen e tij) dhe duke specifikuar që ajo të na tregojë vetëm lidhjet e pranuara, ne do të marrim atë që duam.

Linja do të ishte:

cat /var/log/auth* | grep Accepted

Në rastin tim tregon sa vijon:

Aty mund të shohim datën e lidhjes, përdoruesin dhe IP-në nga janë lidhur, si dhe disa detaje të tjera.

Por, ne mund të filtrojmë pak më shumë ... Unë ju lë të njëjtën komandë, me disa parametra të i çuditshëm :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Do të dukej kështu:

Siç mund ta shihni, gjithçka është pak më e pastër.

Në llojet e tjera të distos, nëse nuk gjejnë ndonjë skedar të ngjashëm me aut.log, provoni me i sigurt *

Dhe kjo ka qenë gjithçka, falënderoj edhe një herë akurumo nga artikulli origjinal.

Epo, asgjë më shumë për të shtuar

të fala