Cuando se tiene un recurso compartido, como un servidor y sobre todo en internet, por temas de seguridad es conveniente ver quienes están intentando ingresar a nuestro equipo, sobre todo cuando lo usan varias personas, así que por medio de 2 comandos te mostramos como chequear esto.

Para visualizar los usuarios logueados vamos a usar last, de la siguiente forma:

# last -ain 10

Con solo ejecutar last, mostrará todos, por lo que con el -n solo y un 10 nos mostrará los últimos 10 usuarios registrados, la i es para mostrar las direcciones IP en vez de hostnames. Siempre podemos hacer un man last para ver todas las opciones disponibles.

lastY para mostrar los intentos fallidos usaremos lastb, que como vemos en la captura pepe intento ingresar y quedo registro del evento. En el caso de ver muchos intentos fallidos será necesario tomar medidas dado que podemos estar bajo algún tipo de ataque.

Deja un comentario