Existe um log para mostrar as conexões saindo? - Ubuntu 12 [fechado]

Question

Por exemplo, se alguém está tentando SSH em outro servidor ou se conectar a outro servidor do meu servidor Ubuntu?

Existe um arquivo de log para isso?

    

Answer 1

Infelizmente, não é por padrão. Você pode usar seu firewall para criar um. Supondo que você esteja usando ufw :

# ufw allow out log to any proto tcp port 22

Registrará todas as conexões de saída para qualquer servidor na porta tcp 22. O local do arquivo de log deve ser /var/log/ufw.log , mas pode registrá-lo em /var/log/kern.log ou /var/log/syslog dependendo da configuração do rsyslog.

    

Answer 2

Sim, use o seguinte comando para verificar se:

sudo journalctl -u ssh

Caso o log seja muito longo, você pode usar pipe em tail ou head , dependendo da parte dos registros que deseja ver:

sudo journalctl -u ssh | [tail | head]