Како знати које ИП-ове је повезао ССХ

Желим да оставим још један заиста користан савет. Захваљујући ацурумо Знам то, и управо то кажем у наслову: Како знати које су ИП адресе повезане ССХ на наш рачунар.

Наши Линук системи штеде податке, информације, евиденције практично свега, и тражећи како бих лако могао прочитати одређене дневнике нечега, открио сам после de ацурумо, први од његов блог Иначе, желим да вам честитам на тако добром почетку 😉

Па, до тачке 😀

Евиденције се чувају у / вар / лог / и тамо, ми који користимо дистрибуције или деривате типа Дебиан, имамо датотеку аутх.лог, који, као што му и само име говори, чува потврду идентитета, чинећи једноставним како (наводећи његов садржај) и наводећи да нам показује само прихваћене везе, добићемо оно што желимо.

Ред би био:

cat /var/log/auth* | grep Accepted

У мом случају то показује следеће:

Тамо можемо видети датум везе, корисника и ИП адресу одакле су се повезали, као и неке друге детаље.

Али, можемо још мало да филтрирамо ... Остављам вам исту команду, са неким параметрима авк :

sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Изгледало би овако:

Као што видите, све је мало чишће.

У другим врстама дистоса, ако не пронађу ниједну датотеку сличну аутх.лог, покушајте са сигуран *

И ово је било све, хвала још једном ацурумо по оригинални чланак.

Па, ништа више за додавање 😉

поздрави