Mövzunu Açan
#0
Linux sistemlerde SSH bağlantıları, uzak sunuculara güvenli bir şekilde erişim sağlamak için yaygın olarak kullanılır. Bu bağlantıların izlenmesi, hem güvenlik hem de sistem yönetimi açısından kritik öneme sahiptir. SSH ile yapılan başarılı girişleri görmek için birkaç yöntem bulunmaktadır. İşte bu yöntemlerin detayları:
Bu komut, "Accepted" kelimesini içeren satırları filtreleyerek, başarılı girişleri listeleyecektir.
Bu komut, tüm oturum açan kullanıcıları ve oturum açma zamanlarını, ayrıca bağlandıkları IP adreslerini gösterecektir.
Bu komut, SSH servisi ile ilgili günlükleri tarar ve başarılı girişleri gösterir.
Bu yöntemlerle, Linux sisteminizde SSH üzerinden başarılı girişleri kolaylıkla izleyebilirsiniz. Güvenlik açısından düzenli olarak bu kayıtları kontrol etmek, potansiyel tehditleri önceden tespit etmenizi sağlayacaktır.
- /var/log/auth.log Dosyası: Çoğu Linux dağıtımında, SSH bağlantıları ile ilgili kayıtlar auth.log dosyasında tutulur. Bu dosya, başarılı ve başarısız giriş denemeleri hakkında bilgi verir. Örnek bir komut ile bu dosyayı kontrol edebilirsiniz:
CODE
1cat /var/log/auth.log | grep 'Accepted'Bu komut, "Accepted" kelimesini içeren satırları filtreleyerek, başarılı girişleri listeleyecektir.
- last Komutu: last komutu, kullanıcıların sistemdeki oturum açma geçmişini gösterir. SSH ile giriş yapan kullanıcıları görmek için şu komutu kullanabilirsiniz:
CODE
1last -a | grep 'pts'Bu komut, tüm oturum açan kullanıcıları ve oturum açma zamanlarını, ayrıca bağlandıkları IP adreslerini gösterecektir.
- journalctl Komutu: Modern sistemlerde, sistem günlüklerini görüntülemek için journalctl komutu kullanılabilir. SSH ile ilgili girişleri görmek için şu komutu çalıştırabilirsiniz:
CODE
1journalctl -u ssh.service | grep 'Accepted'Bu komut, SSH servisi ile ilgili günlükleri tarar ve başarılı girişleri gösterir.
- Güvenlik ve İzleme Araçları: Daha kapsamlı bir izleme için fail2ban veya OSSEC gibi güvenlik araçları kullanılabilir. Bu araçlar, SSH giriş denemelerini izleyebilir ve saldırıları tespit edebilir.
Bu yöntemlerle, Linux sisteminizde SSH üzerinden başarılı girişleri kolaylıkla izleyebilirsiniz. Güvenlik açısından düzenli olarak bu kayıtları kontrol etmek, potansiyel tehditleri önceden tespit etmenizi sağlayacaktır.