Cuando se tiene un recurso compartido, como un servidor y sobre todo en internet, por temas de seguridad es conveniente ver quienes están intentando ingresar a nuestro equipo, sobre todo cuando lo usan varias personas, así que por medio de 2 comandos te mostramos como chequear esto.
Para visualizar los usuarios logueados vamos a usar last, de la siguiente forma:
# last -ain 10
Con solo ejecutar last, mostrará todos, por lo que con el -n solo y un 10 nos mostrará los últimos 10 usuarios registrados, la i es para mostrar las direcciones IP en vez de hostnames. Siempre podemos hacer un man last para ver todas las opciones disponibles.
Y para mostrar los intentos fallidos usaremos lastb, que como vemos en la captura pepe intento ingresar y quedo registro del evento. En el caso de ver muchos intentos fallidos será necesario tomar medidas dado que podemos estar bajo algún tipo de ataque.
