moin!

hab ssh-dämon auf meinem system laufen, mit dem sich user bei mir anmdelden können. kennt jemand von euch ein tool, mit dem ich sehen kann, wer aktuell auf meinem rechner ist. UND vor allem, es versuhen immer wieder mal root-kids auf mein system zu kommen, das wäre also auch gut, wenn ich sehe, wer sich grad illegalerweise versucht bei mir einzuloggen. ich stell mir da sonen kleines "pop-up-fenster " vor, bei dem ich sehe, wer sich grad an meinem system versucht
gibts sowas?

danke
ralph

Mittels

last
         

kannst Du Dir anzeigen lassen welche Logins erfolgt sind. "man last" um mehr darüber zu erfahren.

Die Logins findest Du auch in /var/log/messages. Du kannst Dir ja mittels "grep sshd" die entsprechenden Zeilen raussuchen lassen.

Das sind wohl die einfachsten Möglichkeiten unter der Konsole. Mit iptables bestehen glaub ich auch solche Loggingmöglichkeiten.

Möchtest Du das alles unter Deinem Desktop in "Fenstern" angezeigt bekommen solltest Du das mittels cron und Shellskript (das die Logins ausliest und sortiert) und dialog, kdialog, gdialog oder xmessage zum darstellen verbinden.

Wobei da xmessage wohl wiederum das simpelste ist.

xmessage -file /Pfad/zur/Logdatei
         

Ein bestehendes Tool ist mir nicht bekannt.

piet

Ergänzug...

wenn man die Sache "weiterspinnt" und "extrem" veranlagt ist kann man natürlich für das Logging auch ein NIDS oder IPS benutzen. Sollte Dies immer noch nicht genug sein empfiehlt es sich einen Honigtopf aufzusetzen.

Eine gute Linkliste zur Security unter Linux kannst Du hier finden.

piet

super erstmal tasend dank für deine tips!
die links sind super

ralph