컴

sshd 접속 에러 로그

hosts.deny에 등록한 아이피대역은 ssh 접속을 차단했습니다.
접속을 시도하면 secure에 refused 로그를 남기죠.
그런데 어느 아이디로 접속을 시도했는지 아는 방법은 없는지요?
message 파일을 열어봐도 없네요.
조언 부탁드립니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>

댓글 6개

/var/log/secure 요기에 인증로그들 남지 않나요? 요즘 리눅스를 안만져서 가물가물 하네요..
/var/log/lastlog 도 있는것 같구요..
헛..lastlog에도 ssh 접속오류 로그가 남는가요?
강의 마치고 한번 확인해 봐야겠네요.
secure 파일에는 refused 시켰다는 로그만 달랑 기록되어 있네요.ㅋ
감사합니다.
sshd 그냥 설치하시면 sshd_config에 아마 Loglevel이 지정되어있지 않을 겁니다.
그것을 풀어주시고 해당값을 DEBUG로 해보시면 로그에 좀 상세히 나와용~.
아하~ 그렇군요. 진작에 알았으면 도둑놈 잡는건데..ㅠㅠ
맞아요... /var/log/secure 맞고요
웹에서 불양 접속도 /user/local/apache/log/머시기들
아니면 RPM 으로 설치했음 /var/log/http/머시기들
확인하시면...됩니다.
한가지더...

/etc/passwd 파일을 vi 로 열어서
test:x:501:501::/home/test:/bin/bash 를
test:x:501:501::/home/test:/sbin/nologin 로 해 놓은시면 해당 ID로는 접속이 안됩니다.

호스팅을 하지 않는다면 아니 호스팅을 하셔도 이부분이 매우 유용할 것입니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
12-01-11 조회 2,782
12-01-11 조회 1.2만
12-01-10 조회 2,878
12-01-08 조회 3,466
12-01-05 조회 5,355
11-12-29 조회 3,075
11-12-27 조회 2,865
11-12-25 조회 3,046
11-12-22 조회 3,480
11-12-14 조회 2,942
11-12-12 조회 3,578
11-11-28 조회 3,399
10-10-19 조회 2,857
08-09-05 조회 3,773
08-09-05 조회 3,594
08-06-14 조회 3,334
08-04-22 조회 3,615
08-04-17 조회 3,622
07-10-03 조회 4,229
07-10-03 조회 3,625
07-10-03 조회 7,307
07-10-03 조회 4,590
07-10-03 조회 3,289
07-10-03 조회 2,877
07-10-02 조회 3,594
07-10-02 조회 3,118
07-09-27 조회 5,041
07-09-27 조회 3,877
06-09-26 조회 3,531
06-09-26 조회 4,753
06-09-22 조회 3,921
06-09-22 조회 3,542
06-09-22 조회 4,293
06-09-21 조회 4,223
06-08-18 조회 3,713
05-11-30 조회 4,760
05-07-15 조회 4,617
05-03-23 조회 4,664
05-03-14 조회 3,333
05-03-13 조회 2,705
04-08-05 조회 5,787