Linux
Tips |
|
ログインに失敗した記録を調べるには
北浦訓行
2003/1/16
|
Red Hat LinuxやTurbolinux、Vine Linuxの初期設定では、ログインやログアウトなどに関するログは、/var/log/messagesというファイルに記録される。このファイルを検索すれば、ログインに失敗した記録を表示できる。ログインに失敗した場合は、「FAILED
LOGIN」というメッセージが記録されるので、これをキーワードにして検索するといいだろう。
# grep "FAILED LOGIN" /var/log/messages
Jan 10 11:00:48 pandora login[862]: FAILED LOGIN 1 FROM (null) FOR
nori, Authentication failure ←コンソールからログインに失敗
Jan 10 11:05:53 pandora login[1118]: FAILED LOGIN 1 FROM 192.168.0.11
FOR nori, Authentication failure ←telnetでログインに失敗 |
ログインに失敗した記録が多いときは、不正侵入が試みられている可能性があるので注意が必要だ。
Linux Squareフォーラム Linux Tipsカテゴリ別インデックス |
Linux & OSS 記事ランキング
本日
月間