bonjour
je cherche à savoir ou je peux trouver l’adresse ip d’une personne qui se connecte en ssh à mon serveur .
Tu peux regarder les logs de connexion :
Et si il est encore connecté :
tu peut aussi regarder du coté de netstat qui permet de savoir les connexion entrante ou sortant.
Mate aussi s’il n’y aurait pas un user bizarre de créé dans ton dos, pardon, dans le /etc/passwd. Et si l’arborescence de son home est normal. Genre, en faisant un ls -la dedans, tu vois ce genre de résultat qui pue :
.
.
…
ses_direcory
merci a tous de vos réponse j ai utiliser la réponse de BBT1 elle me convient parfaitement.
Quand tu écris “qui se connecte à mon serveur”, tu veux dire qu’il réussit à s’y connecter ou qu’il ne fait qu’essayer, sans toutefois y parvenir ?