noodles
16.12.04, 15:19
Hallo,
habe ein SuSE 8.2 laufen.
Jetzt hat da ein böser "Admin" an einem bestimmten Datum etwas gemacht.
Kann ich irgendwie herausbekommen, von wo sich dieser Benutzer per SSH angemeldet hat?
Mit "lastlog" sehe ich ja leider nur die letzte Anmeldung.
Gruß
/noodles
habe ein SuSE 8.2 laufen.
Jetzt hat da ein böser "Admin" an einem bestimmten Datum etwas gemacht.
Kann ich irgendwie herausbekommen, von wo sich dieser Benutzer per SSH angemeldet hat?
Mit "lastlog" sehe ich ja leider nur die letzte Anmeldung.
Gruß
/noodles