-==<XTBA>==-

Windows ne demande jamais à Chuck Norris d'envoyer le rapport d'erreur. Bill Gates vient le chercher lui même, avec toutes ses excuses.
Nous sommes le jeu. 9 mai 2024, 19:20

Heures au format UTC+03:00




Poster un nouveau sujet  Répondre au sujet  [ 30 messages ]  Aller à la page Précédente 1 2
Auteur Message
 Sujet du message : Re: OpenVPN / SSL / SSH / FTP
MessagePosté : jeu. 18 juin 2009, 17:35 
Hors ligne
VIP
VIP
Avatar de l’utilisateur

Enregistré le : sam. 17 janv. 2009, 23:19
Messages : 3442
Pseudo Boinc : [XTBA>TSA] augur
Localisation : 57 67
Comment monitorer le SSH pour savoir qui se connecte au serveur et s'il y a des attaques ?

++

_________________
Image

Kévin, sor deux sec or !!


Haut
   
 Sujet du message : Re: OpenVPN / SSL / SSH / FTP
MessagePosté : jeu. 18 juin 2009, 18:19 
Hors ligne
Administrateur
Administrateur
Avatar de l’utilisateur

Enregistré le : ven. 3 oct. 2008, 20:21
Messages : 17419
Pseudo Boinc : [XTBA>TSA] IvanleFou
Localisation : Grenoble (38)
commande "who". Bon faut embaucher un chinois pour faire ca H24 [:king]

_________________
Image
V8 farmer [benou_miam.gif]


Haut
   
 Sujet du message : Re: OpenVPN / SSL / SSH / FTP
MessagePosté : jeu. 18 juin 2009, 18:31 
Hors ligne
VIP
VIP
Avatar de l’utilisateur

Enregistré le : sam. 17 janv. 2009, 23:19
Messages : 3442
Pseudo Boinc : [XTBA>TSA] augur
Localisation : 57 67
j'ai :
STEF tty7 date heure (:0)
root pts/1 date heure (:0:0)
STEF pts/3 date heure (:0:0)
root pts/6 date heure (:0:0)

que dois je en déduire ?

_________________
Image

Kévin, sor deux sec or !!


Haut
   
 Sujet du message : Re: OpenVPN / SSL / SSH / FTP
MessagePosté : jeu. 18 juin 2009, 19:01 
Hors ligne
La chose a Biour
La chose a Biour
Avatar de l’utilisateur

Enregistré le : sam. 4 oct. 2008, 00:47
Messages : 17319
Pseudo Boinc : [XTBA>TSA] Poulpito
Localisation : Grenoble (38)
le mieux c'est pas de regarder ca :) 2sec ke check la ligne de commande :whistle1:


Haut
   
 Sujet du message : Re: OpenVPN / SSL / SSH / FTP
MessagePosté : jeu. 18 juin 2009, 19:06 
Hors ligne
La chose a Biour
La chose a Biour
Avatar de l’utilisateur

Enregistré le : sam. 4 oct. 2008, 00:47
Messages : 17319
Pseudo Boinc : [XTBA>TSA] Poulpito
Localisation : Grenoble (38)
Citation :
Jun 18 18:03:28 ks369016 sshd[30087]: Accepted password for root from 82.246.190.236 port 59632 ssh2

Jun 18 18:03:39 ks369016 sshd[30095]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=mut38-5-82-246-190-236.fbx.proxad.net user=root
Jun 18 18:03:41 ks369016 sshd[30095]: Failed password for root from 82.246.190.236 port 64167 ssh2


voila les deux trucs à logger :)
le mieux pour voir si tu te fais hacker ou pas et de voir qui c'est connecté c'est de regarder ca :p

cat /var/log/auth.log* | grep -e "Accepted" -e "Failed" >> on regarde tout

cat /var/log/auth.log* | grep "Accepted" >> que les accepted

cat /var/log/auth.log* | grep "Failed" >> que les echec


Haut
   
Afficher les messages postés depuis :  Trier par  
Poster un nouveau sujet  Répondre au sujet  [ 30 messages ]  Aller à la page Précédente 1 2

Heures au format UTC+03:00


Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité


Vous ne pouvez pas poster de nouveaux sujets
Vous ne pouvez pas répondre aux sujets
Vous ne pouvez pas modifier vos messages
Vous ne pouvez pas supprimer vos messages
Vous ne pouvez pas joindre des fichiers

Rechercher :
Aller à :  
cron
Développé par phpBB® Forum Software © phpBB Limited
Traduit par phpBB-fr.com