* GUZMAN LORZ SERGIO ([EMAIL PROTECTED]) said:
> Hola,
>
> �Como puedo saber si un usuario est� intentando entrarme por telnet? [1]
>
> Creo que alguien estuvo preguntando algo como esto.
> En todo caso, es interesante saberlo (o tenerlo a mano)
>
> Saludos
> Sergio
>
> [1] http://195.235.97.180/personal/mvarios/linux5/telnet.html
Las maneras de hacer esto var�an bastante. En la p�gina [1] esa usan
hosts.allow. Sin embargo de la manera que lo tienen cualquier cosa que entre
por inetd producir� un sonido. Para m�s informaci�n se puede leer el man page
de hosts.allow. Como ejeplo, utilizan un finger de vueltai para ftp:
in.tftpd: ALL: (/some/where/safe_finger -l @%h | /usr/ucb/mail -s %d-%h root) &
En el caso de ellos es en hosts.deny, pero igual se aplica a hosts.allow.
Otra manera, si quieren utilizar otras herramientas puede ser maneras burdas
para ver quien est� en el systema, algo como:
"watch w", "watch who" o bien "watch finger"; hast "watch last -4" podr�a ser
�til.
El toque de tail -f tambi�n se puede usar para ver quien va entrando, aunque
/var/log/messages puede ser mucho, algo como /var/log/auth estar�a mejor.
Claro, que si se est� en la consola, algo como "*.* /dev/tty12" en
/etc/syslog.conf nunca est� de m�s.
Nacho
--
GPG Public Key: http://www.igso.net/isolis.gpg
PGP signature
