sslug-teknik team mailing list archive

[Jesper Monsted <jesper@xxxxxxxxxxx>]

> Er der nogen der ved hvordan man kan se hvem der har logget ind på
> maskinen hvornår og hvorfra? Jeg kan se i min secure-logfil, at der har
> været nogle telnet-forbindelser fra mystiske IP-adresser. Derfor er jeg
> naturligvis meget interesseret i at finde ud af om de har været indenfor,
> eller bare har fået en login-prompt frem! Så vidt jeg kan se/forstå skulle
> informationen ligge i filen /var/log/wtmp - men i et binært format. 
> Jeg kører RedHat 5.2, hvis det skulle have noget at sige!

du kan prøve 'grep "login\[" /var/log/message*' som skulle vise dig alle
vellykkede og fejlede logins siden maskinen blev installeret.


Jesper

/---------------------------------------\
| "We know where we want to go today!!" |
|    Go Linux! http://www.linux.org/    |
|---------------------------------------|
| Help us convince the US government to |
| allow strong cryptography...          |
| #2115           - www.distributed.net |
\---------------------------------------/