Tiro monedas al aire, pero hasta ahora nunca las pude agarrar.

Si tu server tiene acceso por ssh, nos conviene revisar cada cierto tiempo los accesos conectados y los accesos fallidos. Para determinar los accesos conectados, entramos a la terminal y tecleamos lo siguiente:
sudo cat /var/log/auth* | grep Accepted | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Nos saldría algo similar:
Aug 11 00:06:20 192.168.0.5 proyectosbeta
Aug 11 23:21:30 192.168.0.5 proyectosbeta
Aug 12 23:53:46 192.168.0.5 proyectosbeta
Aug 13 23:35:05 192.168.0.5 proyectosbeta

Ahora para determinar los accesos fallidos:
sudo cat /var/log/auth* | grep Failed | awk '{print $1 " " $2 "\t" $3 "\t" $11 "\t" $9 }'

Nos saldría algo similar:
Aug 11 00:05:50 192.168.0.5 root
Aug 11 00:06:02 192.168.0.5 root
Aug 13 23:38:16 probando invalid
Aug 13 23:38:57 192.168.0.5 proyectosbeta

Fuente 1: Desde Linux
Fuente 2:  Desde Linux

Comments

comments


Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *