Quelqu’un peut-il m’indiquer comment surveiller les dernières connexions qui ont eu lieu sur une debian?
Ainsi que l’ensemble des comptes locaux créés?
Car il se passe des choses étranges sur ma debian…
Merci.
La commande netstat peut te donner des informations sur les connexions en cours.
Regarde le contenu du fichier /etc/passwd.
Tu peux voir quels utilisateurs ont ouvert un shell (en local ou via ssh) dans /var/log/auth.log.
Salut isterios
[quote]Bi pro Xeon 3.2Ghz Nocona; Debian Lenny; kernel 2.6.x AMD64; Gnome 2.x
[/quote]
Pour gnome tu as en mode graphique le visionneur de journaux système
de son vrai nom gnome-system-log qui est dans le paquet gnome-utils.
Et pour kde 4.1, tu as ksystemlog.
Ce logiciel est développé pour les utilisateurs débutants, qui ne savent pas comment trouver des informations sur leur système Linux, et ne sais pas où sont les fichiers journaux.
Il est également conçu pour les utilisateurs avancés qui veulent rapidement comprendre les problèmes de leur machine
Deux autres outils qui peuvent être utiles :
- rkhunter
- chkrootkit