W3Ask

Historique de connexion du serveur SSH avec une liste des connexions IP

La commande suivante affichera les 20 dernières connexions à votre serveur via SSH. Il peut être très utile de savoir si vous avez des intrusions sur votre serveur, si un pirate informatique a trouvé un moyen de contrôler votre ordinateur.

Voici la commande SSH:

last -20

Certaines connexions pourraient être invisibles si un pirate informatique utilise une porte dérobée ou un exploit.

Vous pouvez vérifier cela dans auth.log et kern.log (/ var / log).

Articles relatifs :

Comment bannir définitivement une adresse IP de votre serveur via SSH
https://fr.w3ask.com/bannir-definitivement-adresse-ip-serveur-ssh/

Une interdiction permanente d'une IP qui tente de se connecter à votre serveur linux peut être réalisée avec iptables mais avec un tweak ...

Notification de connexion IP sur un serveur Linux
https://fr.w3ask.com/notification-connexion-ip-serveur-linux/

Vous souhaiterez peut-être recevoir une notification de connexion SSH sur votre courrier électronique lorsque quelqu'un essaiera de se connecter ...

Comment désactiver ipv6 sur un serveur Debian
https://fr.w3ask.com/desactiver-ipv6-serveur-debian/

Il se peut que vous ne soyez pas intéressé par l’utilisation du protocole ipv6 et que vous souhaitiez donc le désactiver afin de récupérer ...

Comment vérifier que ipv6 est en cours d’exécution sur un serveur Debian
https://fr.w3ask.com/verifier-ipv6-en-cours-execution-serveur-debian/

Comment vérifier que le protocole ipv6 est effectivement en train de fonctionner sur le serveur ? Le plus simple est de regarder si la carte ...

Comment activer ipv6 sur un serveur Debian
https://fr.w3ask.com/activer-ipv6-serveur-debian/

Vous vous sentez peut être limité avec le protocole ipv4 et souhaitez maintenant activer ipv6, afin d’avoir des IP plus complexes. L’activation ...

Débuter avec Linux
#pub

Linux principes de base
#pub

Maîtrisez Linux
#pub

Linux Guide de survie
#pub

Linux pour les nuls
#pub