PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : sshd-Logfile?



smartysmart34
10.07.08, 23:07
Hallo zusammen,

ich habe seit gestern meinen aktuell gepatchten Debian-4-Server über Port 22 auch im Netz verfügbar (ssh). Natürlich ohne Passworteingabe, sondern ausschließlich via PKI. Und auch wenn das der einzige Port ist auf dem auch nur ssh lauscht, bin ich manisch paranoid. Daher wollte ich mal sehen, ob es irgendwelche Auffälligkeiten (invalid logins...) gibt. Aber:
- ich habe in /var/log keinen sshd-Log gefunden.
- in syslog steht nix drin
- in messages auch nicht.

Wo loggt sshd denn normalerweise hin?

Danke und Gruß,
Martin

wertjojo
10.07.08, 23:56
Die Zugriffe werden nach /etc/var/auth.log geloggt.

Zoidby
11.07.08, 00:02
Hey,

die Suche hast du benutzt? http://www.linuxforen.de/forums/showthread.php?t=202685

Aber probier's mal mit 'sudo grep ssh /var/log/messages'

CYA