sshd 접속 에러 로그
hosts.deny에 등록한 아이피대역은 ssh 접속을 차단했습니다.
접속을 시도하면 secure에 refused 로그를 남기죠.
그런데 어느 아이디로 접속을 시도했는지 아는 방법은 없는지요?
message 파일을 열어봐도 없네요.
조언 부탁드립니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>
접속을 시도하면 secure에 refused 로그를 남기죠.
그런데 어느 아이디로 접속을 시도했는지 아는 방법은 없는지요?
message 파일을 열어봐도 없네요.
조언 부탁드립니다.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>
댓글 6개
14년 전
/var/log/secure 요기에 인증로그들 남지 않나요? 요즘 리눅스를 안만져서 가물가물 하네요..
/var/log/lastlog 도 있는것 같구요..
/var/log/lastlog 도 있는것 같구요..
14년 전
헛..lastlog에도 ssh 접속오류 로그가 남는가요?
강의 마치고 한번 확인해 봐야겠네요.
secure 파일에는 refused 시켰다는 로그만 달랑 기록되어 있네요.ㅋ
감사합니다.
강의 마치고 한번 확인해 봐야겠네요.
secure 파일에는 refused 시켰다는 로그만 달랑 기록되어 있네요.ㅋ
감사합니다.
14년 전
sshd 그냥 설치하시면 sshd_config에 아마 Loglevel이 지정되어있지 않을 겁니다.
그것을 풀어주시고 해당값을 DEBUG로 해보시면 로그에 좀 상세히 나와용~.
그것을 풀어주시고 해당값을 DEBUG로 해보시면 로그에 좀 상세히 나와용~.
14년 전
아하~ 그렇군요. 진작에 알았으면 도둑놈 잡는건데..ㅠㅠ
14년 전
맞아요... /var/log/secure 맞고요
웹에서 불양 접속도 /user/local/apache/log/머시기들
아니면 RPM 으로 설치했음 /var/log/http/머시기들
확인하시면...됩니다.
웹에서 불양 접속도 /user/local/apache/log/머시기들
아니면 RPM 으로 설치했음 /var/log/http/머시기들
확인하시면...됩니다.
14년 전
한가지더...
/etc/passwd 파일을 vi 로 열어서
test:x:501:501::/home/test:/bin/bash 를
test:x:501:501::/home/test:/sbin/nologin 로 해 놓은시면 해당 ID로는 접속이 안됩니다.
호스팅을 하지 않는다면 아니 호스팅을 하셔도 이부분이 매우 유용할 것입니다.
/etc/passwd 파일을 vi 로 열어서
test:x:501:501::/home/test:/bin/bash 를
test:x:501:501::/home/test:/sbin/nologin 로 해 놓은시면 해당 ID로는 접속이 안됩니다.
호스팅을 하지 않는다면 아니 호스팅을 하셔도 이부분이 매우 유용할 것입니다.
게시글 목록
| 번호 | 제목 |
|---|---|
| 20097 | |
| 20095 | |
| 20093 | |
| 20092 | |
| 20091 | |
| 20089 | |
| 20086 | |
| 20085 | |
| 20084 | |
| 20083 | |
| 20082 | |
| 28358 | |
| 20081 | |
| 20079 | |
| 20078 | |
| 20077 | |
| 20076 | |
| 20075 | |
| 20074 | |
| 20073 |
PHP
php환경 변수 출력 입니다.
|
| 20072 |
PHP
PHP팁 (보안 등) 입니다.
|
| 20071 |
PHP
문자열 자르는 함수 입니다.
|
| 20070 | |
| 20069 | |
| 8148 | |
| 20057 |
정규표현식
파싱 예제입니다.
11
|
| 8141 | |
| 24669 | |
| 20056 | |
| 8138 | |
| 28353 | |
| 20055 | |
| 20054 | |
| 20053 | |
| 20052 | |
| 20051 | |
| 20050 |
JavaScript
지난 시간 경과시간 페이스북 sns 처럼 보여주기 javascript 버전
|
| 20047 | |
| 20046 |
PHP
php환경맞춤 부분 입니다.
|
| 20045 | |
| 20044 | |
| 8111 | |
| 20043 | |
| 20042 | |
| 20040 | |
| 20039 |
JavaScript
구글 맞춤검색 설정 방법, google custom search
|
| 20037 | |
| 20036 | |
| 20035 | |
| 20027 |
MySQL
1000만건 게시판에 도전합니다. 두번째
7
|
| 8107 | |
| 31022 | |
| 20026 |
MySQL
Join 을 이용한 delete
|
| 20025 | |
| 20024 | |
| 20023 |
PHP
미리 정의된 변수들 입니다.
|
| 28350 | |
| 20022 | |
| 20018 |
MySQL
1000만건 게시판에 도전합니다. 첫번째
3
|
| 20017 |
MySQL
select 해서 바로 insert하기
|
| 8099 | |
| 20016 | |
| 20013 | |
| 8090 | |
| 20012 | |
| 20010 | |
| 20009 | |
| 19998 |
PHP
텔레그램 푸쉬 봇
10
|
| 28348 | |
| 28347 | |
| 19997 | |
| 19996 |
OS
파일분할 분할압축 해제
|
| 19995 |
웹서버
리눅스백그라운드실행
|
| 19993 | |
| 8087 | |
| 8065 | |
| 19990 | |
| 8063 | |
| 8056 | |
| 19989 | |
| 19988 | |
| 19987 | |
| 19986 | |
| 19985 | |
| 19984 | |
| 19983 | |
| 19982 |
MySQL
mysql에서 boolean 타입 사용하기
|
| 8054 | |
| 19981 | |
| 19980 | |
| 19979 |
MySQL
mysqladmin 상태 모니터링
|
| 19978 | |
| 19977 | |
| 19976 |
웹서버
리눅스 프로세스 검사, 조회
|
| 19975 |
웹서버
리눅스에서 네트워크 상태 보기
|
| 19974 |
웹서버
리눅스 80 포트 방화벽 열기
|
| 19973 | |
| 19972 |
MySQL
Mysql Table 일괄 삭제 방법.
|
| 19971 | |
| 19970 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기