Login-Mac-Adresse

[Resilient]

Hiho erstmal,
meine frage ist ob ich irgendwo nachschauen kann wer sich in letzter Zeit am Server (OS Suse10.1) eingeloggt hat mit welcher MAC-Adresse.
Zur Erklärung: wir haben ein kleines privates Netzwerk und jemand aus diesem hat sich illegal Zugriff zum Server verschafft leider kann ich nur die IP nachvollziehen da man die aber frei ändern kann bringt mir das nix.

Oder jemand ne Idee wie ich die MAC beim Login protokollieren kann ??

THX im vorraus

[bla!zilla]

Du hättest einfach in den ARP Table gucken müssen, da hätte die MAC-Adresse gestanden. Du könntest dir eine IPTables Regel bauen die dir MAC-Adresse und IP-Adressen samit Zeitstempel loggt.

[Resilient]

thx für die auskunft werd gleich mal schaun

[r00t043]

Und nicht vergessen, dass man die MAC auch problemlos aendern kann.