Pular para o conteúdo

Vendo quem está logado no servidor de FTP

Dica publicada em Linux / Segurança
Alexandre Guimarães Sarmento alex_sarmento
Hits: 16.935 Categoria: Linux Subcategoria: Segurança
  • Indicar
  • Impressora
  • Denunciar

Vendo quem está logado no servidor de FTP

Neste post usaremos como referência o ProFTPd. Também é necessário que ele já esteja instalado no seu server.

FTP significa File Transfer Protocol, ou seja, protocolo de transferência de arquivos, muito popular no Linux e usado comumente em provedores de hospedagem. Bem, uma das tarefas do administrador da rede é saber quem, quando e o que foi realizado no servidor, portanto uma das maneiras de sabermos é realizar o monitoramento ou mesmo criarmos um servidor de logs. Para quem não sabe, logs são registros de ações realizadas num determinado computador.

1) Acesse o terminal;

2) Logue-se como root;

3) Visualize o arquivo: /var/log/proftpd/proftpd.log

E você irá encontrar informações tais como:
  • data de login, nome do usuário que logou, hora e outras informações de grande utilidade.

Para testar você poderá estar em um terminal monitorando o arquivo de log em tempo real e em outro poderá estar acessando via ftp o server.

Para monitoramento on-line, digite em um terminal logado como root:

# tail -f/var/log/proftpd/proftpd.log

Observe que o prompt do sistema fica suspenso e o arquivo é atualizado a medida que novos registros são gerados no arquivo de log em tempo real.

Boa prática!

Maiores informações em:

Visualizando a quantidade de memória

Trabalhando com arquivos RPM

Fontes truetype livres

Configurando o adaptador wireless USB da Encore no Linux

Acesso SSH

Bloqueando usuários com ARP

Permitir/negar autenticação para determinados grupos

Firewall Nativo Kali Linux Multi-user

hBlock - bloqueio de domínios de ADS e malware

Limitar acesso de mais de um usuário via SSH

Nenhum comentário foi encontrado.

Contribuir com comentário

Entre na sua conta para comentar.