----- Original Message ----- From: "[DrUiDa]" <[EMAIL PROTECTED]> Sent: Wednesday, August 28, 2002 5:38 PM Subject: Monitorizar intrusion en tiempo real... > Hola a todos... tengo una pregunta que se me habia olvidado: > Si alguien se conecta a mi Debian por medio de una shell, hay forma de, por > medio de un comando, reconocerlo? o sea, como el comando users que me dice > que usuarios hay conectados localmente, algo parecido para saber si alguien > esta en mi maquina de forma remota y sacarlo o vigilarlo para ver que hace, > etc... habra forma de hacer algo asi? gracias y saludos a todos. >
Para accesos x telnet tenes el ttysnoop. Con esto incluso podes meter mano en dicha shell juntamente con el usuario que este logueado. Configurando tb tcpwrapper te enteras en tiempo real en el momento que se conecto x ej, enviandote un email. Ya que esta dejo picando una pregunta: alguien sabe de algo similar al ttysnoop pero para ssh? Saludos Fernando
