Log tentativi login server ubuntu

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Thelegend
Prode Principiante
Messaggi: 1
Iscrizione: martedì 18 gennaio 2011, 20:16

Log tentativi login server ubuntu

Messaggio da Thelegend »

Buona sera amici..
Ho questo problema,
Come posso fare per vedere i tentativi di login al server sia da locale che quelli da remoto (uso ssh d) sia i login riusciti,
C'e un comando da terminale bash per vedere solo quelli magari..

Vi ringrazio in anticipo..
Avatar utente
Stealth
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 17365
Iscrizione: martedì 31 gennaio 2006, 22:55
Desktop: Gnome
Distribuzione: Ubuntu 22.04 LTS

Re: Log tentativi login server ubuntu

Messaggio da Stealth »

Prova con

Codice: Seleziona tutto

cat /var/log/auth.log
e vedi se è quello che ti serve
ciao
metmarte
Prode Principiante
Messaggi: 24
Iscrizione: venerdì 19 ottobre 2007, 9:03
Contatti:

Re: Log tentativi login server ubuntu

Messaggio da metmarte »

se ti serve qualcosa per controllare ed eventualmente bloccare i ripetuti tentativi di accesso non autorizzati (brutal force attack) puoi installare fail2ban.

Ti permette di monitorare i servizi che ti interessano, tra cui anche ssh, e bannare l'IP  (nono) di chi tenta l'accesso dopo N tentativi sbagliati.
L'IP resta bannato per TOT minuti che definisci tu
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 4 ospiti