Pagina 1 di 1

Log tentativi login server ubuntu

Inviato: mercoledì 19 gennaio 2011, 20:28
da Thelegend
Buona sera amici..
Ho questo problema,
Come posso fare per vedere i tentativi di login al server sia da locale che quelli da remoto (uso ssh d) sia i login riusciti,
C'e un comando da terminale bash per vedere solo quelli magari..

Vi ringrazio in anticipo..

Re: Log tentativi login server ubuntu

Inviato: mercoledì 19 gennaio 2011, 21:24
da Stealth
Prova con

Codice: Seleziona tutto

cat /var/log/auth.log
e vedi se è quello che ti serve
ciao

Re: Log tentativi login server ubuntu

Inviato: mercoledì 19 gennaio 2011, 21:39
da metmarte
se ti serve qualcosa per controllare ed eventualmente bloccare i ripetuti tentativi di accesso non autorizzati (brutal force attack) puoi installare fail2ban.

Ti permette di monitorare i servizi che ti interessano, tra cui anche ssh, e bannare l'IP  (nono) di chi tenta l'accesso dopo N tentativi sbagliati.
L'IP resta bannato per TOT minuti che definisci tu