Fórumok
Sziasztok!
Hogyan lehetne a legegyszerűbben megoldani azt, hogy tudomást szerezzek arról, ha egy bizonyos SSH kulccsal belép valaki a szerveremre? Az nem érdekel, ha ugyanazzal a felhasználóval, de más kulccsal lép be valaki.
- 2890 megtekintés
Hozzászólások
pl ssh debug módban és graylog-al meg nézed h mikor olvassák azt a bizonyos publikus kulcsot.
--
A legértékesebb idő a pillanat amelyben élsz.
https://sites.google.com/site/jupiter2005ster/
- A hozzászóláshoz be kell jelentkezni
Auditd
- A hozzászóláshoz be kell jelentkezni
Az sshd tudja naplózni a loginra használt kulcs hash-ét - innentől kezdve csak a logot kell figyelned :-)
- A hozzászóláshoz be kell jelentkezni
Köszönöm a segítséget.
--
Kum Gábor
Linux pólót a PingvinBoltból!
- A hozzászóláshoz be kell jelentkezni