tool für ssh monitoring

[heinz0001]

Guten Tag!
kennt einer von Euch ein Tool zum Überwachen der ssh Verbindungen auf einem Server, also um zu sehen welche ip der angemeldete user hat?
MfG, Heinz

[Simmel]

Guten Tag!
kennt einer von Euch ein Tool zum Überwachen der ssh Verbindungen auf einem Server, also um zu sehen welche ip der angemeldete user hat?
MfG, Heinz

Der Befehl

Code: Alles auswählen

last

zeigt dir an welche User auf dem system sind und woher sie kommen.

HTH,
Simmel

[Duff]

In /proc/net/ip_conntrack solltest du alle Verbindungen sehen können. Kannst ja dann nach den entsprechenden Port oder IP-Adressen oder ... greppen.

[heinz0001]

danke schön !
Gruß, Heinz

[heinz0001]

oh wieso gibts bei mir /proc/net/ip_conntrack nicht?

[Duff]

Dann sind wohl die Module nicht geladen (mit lsmod überprüfen).

Code: Alles auswählen

nf_conntrack_ipv4      16648  2 iptable_nat
nf_conntrack           60324  3 iptable_nat,nf_nat,nf_conntrack_ipv4

[heinz0001]

stimmt aber mit

Code: Alles auswählen

modprobe ip_conntrack

sagt er mir die module kann er nicht finden

[Duff]

Schau mal in der Ausgabe von mir, wie die Modulnamen lauten. Probier's mal damit.

[heinz0001]

ja sorry, damit hab ich's eben probiert , aber nicht mit

Code: Alles auswählen

modprobe ip_conntrack

damit gehts nämlich
Danke schön, Gruß, Heinz

[suno]

Guten Tag!
kennt einer von Euch ein Tool zum Überwachen der ssh Verbindungen auf einem Server, also um zu sehen welche ip der angemeldete user hat?
MfG, Heinz

Hintergrund der Frage ist? Reine Neugierde? Die Intention basierend auf einer IP eine Aktion zu triggern? Etc.?

Btw, man kann z.B. mit tcp wrappern aber auch ssh den Zugang auf einzelne IPs bzw IP ranges einschraenken wenn es das ist worauf es hinauslauft.

[heinz0001]

der hintergrund war, dass mir top 6 terminals eines users angezeigt hat von dem ich das keinesfalls erwartet hatte..
nichts besonderes also.
Gruß, Heinz