Voir si quelqu'un a accédé au PC à distance

Bonjour,

La commande w permet de voir les utilisateurs connectés.

Merci , sais tu comment faire pour voir si il y a eu des connections antérieurs/passées  à distance ?

Je doute qu'il existe une commande (efficace) pour voir les connexions passées, mais voilà quelques pistes :

http://www.octetmalin.net/linux/tutoriels/last-afficher-la-liste-des-dernieres-connexions-utilisateurs-sur-une-machine-systeme.php

https://fr.w3ask.com/historique-connexion-serveur-ssh-liste-connexions-ip/

https://www.malekal.com/quels-sont-les-journaux-linux-var-log-et-comment-les-lire/

Qu'est-ce qui te fait penser à une intrusion ?

Bonjour,

Tu peux regarder dans /var/log/auth.log :

sudo gedit /var/log/auth.log

Cependant, si la personne qui s'est introduite avait des droits root, elle a pu altérer ce fichier (et éventuellement, effacer ses traces).

À noter qu'il existe des applications pour limiter les risques d'intrusion (snort, iptables, fail2ban). Il est également de bon ton de sécuriser un minimum la configuration des services que tu installes sur ton ordinateur (en particulier ssh, pour lequel je préconise de n'autoriser que les authentifications basées sur des clés ssh).

Bonne chance