J'ai configuré un serveur ubuntu avec openssh afin de s'y connecter et d'exécuter des commandes à partir d'un système distant comme un téléphone ou un ordinateur portable. Le problème est que… je ne suis probablement pas le seul.
Existe-t-il un moyen de connaître toutes les tentatives de connexion qui ont été effectuées sur le serveur ?
Réponse acceptée :
Sur les serveurs Ubuntu, vous pouvez trouver qui s'est connecté quand (et d'où) dans le fichier /var/log/auth.log . Vous y trouverez des entrées telles que :
May 1 16:17:02 owl CRON[9019]: pam_unix(cron:session): session closed for user root
May 1 16:17:43 owl sshd[9024]: Accepted publickey for root from 192.168.0.101 port 37384 ssh2
May 1 16:17:43 owl sshd[9024]: pam_unix(sshd:session): session opened for user root by (uid=0)