Red Hat Linux'taki sshd log dosyası nerede saklanıyor? | m24sniperweaponsystem.com
Birisi bana RedHat ve SELinux'da SSHD günlüğünü nerede bulabileceğimi söyler… Günlüğümü, hesabımda kimin giriş yaptığını görmek için görmek isterim.
Sheesh - "hesabıma kimin giriş yaptığını" sormanız gerekirse, oyun bitti. Görmek Güvenliği ihlal edilmiş bir sunucu ile nasıl baş edebilirim. - EEAA
RHEL7'nin farklı bir kayıt sistemi kullanacağı düşünülürse, kullandığınız belirli bir sürümle bir etiket ekleyebilir misiniz? - Cristian Ciupitu
Giriş kayıtları genellikle / var / log / güvenlidir. Diğer syslog mesajlarından koparmadığınız sürece SSH daemon sürecine özgü bir kayıt olduğunu düşünmüyorum.
/ var / log / güvenli değil ... bu kötü bir işaret mi? - marcio
Red Hat Enterprise Linux, Fedora veya CentOS gibi bir RHEL türevi kullanıyorsanız, evet, bu kötü bir işarettir. Bir şey yanlış. - John
Fedora'nın yerine journalctl kullandığını okudum. /var/log/secure. İle journalctl _COMM=sshd Tüm ssh aktivitesini görebiliyordum ve her şey iyi görünüyor: D - marcio
@John cevabına ek olarak, bazı dağıtımlar artık varsayılan olarak journalctl kullanıyor. Durum buysa, muhtemelen görebiliyorsunuz sshd aracılığıyla aktivite:
Çıkışı şu şekilde göreceksiniz:
Ayrıca var journalctl _SYSTEMD_UNIT=sshd.service Aradaki fark, yalnızca başka herhangi bir hizmeti içermeyen hizmet için günlükleri alacaktır sshd örnekler (örneğin birisi paralel olarak başka bir SSH sunucusu çalıştırır). - Cristian Ciupitu
Günlük aslında RHEL sistemlerinde / var / log / secure konumunda bulunur. SSHD bağlantısı böyle bir şeye benzeyecek;
Hesabınızın ele geçirilip geçirilmediğini belirlemek için en önemli kısım IP adresidir.
RHEL / CentOS 7 kullanıyorsanız, sisteminiz systemd ve dolayısıyla journalctl kullanıyor olacaktır. Yukarıda belirtildiği gibi, journalctl _COMM=sshd. Ancak, bunu aşağıdaki komutla da görüntüleyebilmeniz gerekir:
Redhat sürümünüzü aşağıdaki komutla da doğrulayabilirsiniz:
Bu, linux sürümünüzle ilgili sürüm bilgilerini gösterir.
Windows 2003 Server Service Pack 3 var mı? okul adet ve ağını belgeleme (gönüllü) Bir geri yüklemeyi nasıl doğrularsınız? Samba ile kimlik doğrulama girişimlerini nasıl kaydederim? Ssh, giriş yapmak için bir komut çalıştır, sonra da Logged In'de kalsın mı? Fiziksel sunucu güvenliği Linux'ta ext4 + LVM + yazılımı RAID üzerinde çalışan SSD TRIM (atma) elde etmek mümkün mü?