فهمیدن اینکه چه کسی با کدام ip از چه دستوری استفاده کرده ؟

[royaflash]

سلام دوستان .
فرض کنید ما سروری داریم که یا ssh وصل میشن . با دستور last میتونیم بفهمیم چه کسی وصل میشه . حال از کجا بفهمیم ip فلان چه دستوری وارد کرده ؟

نکته : فایل bash_history فقط دستورات اجرا شده از اون کاربر رو نشون میده نه چه کسی با چه IP این دستور رو استفاده کرده .

[tapesh]

با این دستور history تاریخ دار کن
HISTTIMEFORMAT="%d/%m/%y %T "
http://www.cyberciti.biz/faq/unix-linux-bash-history-display-date-time/
بعد با دستور last ببین اون زمان کی لاگین بوده!
یا key logger نصب کن
https://code.google.com/p/logkeys/

[royaflash]

با این دستور history تاریخ دار کن
HISTTIMEFORMAT="%d/%m/%y %T "
http://www.cyberciti.biz/faq/unix-linux-bash-history-display-date-time/
بعد با دستور last ببین اون زمان کی لاگین بوده!
یا key logger نصب کن
https://code.google.com/p/logkeys/

متشکرم از جواب :)

[royaflash]

ممنونم . حال زمانی که بخواییم در فایل history آی پی فرد را ببنیم باید چکار کنیم ؟ چرا که ممکن هست در یک زمان ۲ نفر با یک نام کاربری وارد حساب شوند ؟

[navid]

با دستور history نمیشه،باید syslog چیزی نصب کنید که لاگ بردازه