컴

sshd 접속 에러 로그

hosts.deny에 등록한 아이피대역은 ssh 접속을 차단했습니다.
접속을 시도하면 secure에 refused 로그를 남기죠.
그런데 어느 아이디로 접속을 시도했는지 아는 방법은 없는지요?
message 파일을 열어봐도 없네요.
조언 부탁드립니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>

댓글 6개

/var/log/secure 요기에 인증로그들 남지 않나요? 요즘 리눅스를 안만져서 가물가물 하네요..
/var/log/lastlog 도 있는것 같구요..
헛..lastlog에도 ssh 접속오류 로그가 남는가요?
강의 마치고 한번 확인해 봐야겠네요.
secure 파일에는 refused 시켰다는 로그만 달랑 기록되어 있네요.ㅋ
감사합니다.
sshd 그냥 설치하시면 sshd_config에 아마 Loglevel이 지정되어있지 않을 겁니다.
그것을 풀어주시고 해당값을 DEBUG로 해보시면 로그에 좀 상세히 나와용~.
아하~ 그렇군요. 진작에 알았으면 도둑놈 잡는건데..ㅠㅠ
맞아요... /var/log/secure 맞고요
웹에서 불양 접속도 /user/local/apache/log/머시기들
아니면 RPM 으로 설치했음 /var/log/http/머시기들
확인하시면...됩니다.
한가지더...

/etc/passwd 파일을 vi 로 열어서
test:x:501:501::/home/test:/bin/bash 를
test:x:501:501::/home/test:/sbin/nologin 로 해 놓은시면 해당 ID로는 접속이 안됩니다.

호스팅을 하지 않는다면 아니 호스팅을 하셔도 이부분이 매우 유용할 것입니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
16-03-02 조회 3,262
16-01-19 조회 2,548
15-12-23 조회 2,977
15-12-08 조회 3,707
14-10-30 조회 5,750
14-06-06 조회 5,575
12-08-30 조회 3,932
12-08-20 조회 3,851
12-07-15 조회 5,179
12-07-13 조회 3,645
12-07-06 조회 3,878
12-06-27 조회 3,386
12-06-23 조회 3,601
12-05-03 조회 5,206
12-04-20 조회 4,140
12-03-29 조회 4,656
12-03-22 조회 4,764
12-03-22 조회 3,535
12-03-21 조회 3,308
12-03-11 조회 3,729
12-03-06 조회 4,285
12-02-22 조회 4,554
12-02-17 조회 3,354
12-02-17 조회 6,208
12-02-14 조회 6,156
12-02-06 조회 4,281
12-01-18 조회 3,233
12-01-06 조회 3,459
11-12-30 조회 3,936
11-12-30 조회 7,080
11-12-21 조회 3,301
11-12-21 조회 4,268
11-12-16 조회 3,299
11-12-15 조회 3,332
11-12-15 조회 3,446
11-12-15 조회 4,248
11-12-09 조회 3,249
11-12-09 조회 3,322
11-12-07 조회 2,885
11-12-07 조회 3,975
11-12-05 조회 4,423
11-12-02 조회 3,882
11-12-01 조회 2,753
11-12-01 조회 2,803
11-12-01 조회 2,784