logfunktion. Wiekann ich log`s nachschauen?

[visitor]

Hallo,

könnte mir vielleicht jemand sagen wie ich per LOG nachschauen kann wer alles auf meinen Linux Root connected ist? Wäre sehr nett.

MFG
visitor

[carnil]

Hi

Dafür könnten eventuell die Tools, w, who, last weiterhelfen. Ausserdem auch noch /var/log/auth.log.
Allgemein: Logdateien liegen unter /var/log

MfG carnil

[Blade]

super Tipp -> last und w

[carnil]

super Tipp -> last und w

ups, war da was falsch? Dann bitte ich um entschuldigung. (jeder kann ja mal blödsinn erzählen, bzw. habe ich in dem Fall die Frage falsch verstanden?).

MfG carnil

[Blade]

neee, Du warst goldrichtig. Ich fand Deine Tipps echt cool, kannte diese Befehle noch nicht, echt gefreut und danke!

[Blade]

Du brauchst nur in der /var/log/messages nach Einträgen mit sshd ... schauen!

Mit tail -f /var/log/messages bekommst Du den Inhalt ständig aktualisiert angezeigt. Der tail-Befehl funzt mit jeder log-Datei.

[dingeling]

Mit:

find / -perm +4000 -exec ls -l {} \; |wc -l

kannst du prüfen, ob deine suid´s höher werden. Wenn ja und du bist schultlos dann !! ( rootkit? )

Keine Ahnung obs trifft aber trotzdem viel Spass