Voir si quelqu'un a accédé au PC à distance

apzoh01 -  

Bonjour

Je suis sous ubuntu, sans savoir quelle version. Je sais qu'il y a une commande pour voir si quelqu'un c'est introduit sur le PC, je la cherche.

Cordialement

4 réponses

  1.  barnabe0057

    Bonjour,

    La commande w permet de voir les utilisateurs connectés.


    1. apzoh01 Auteur

      Merci , sais tu comment faire pour voir si il y a eu des connections antérieurs/passées  à distance ?

      1.  barnabe0057

        Je doute qu'il existe une commande (efficace) pour voir les connexions passées, mais voilà quelques pistes :

        http://www.octetmalin.net/linux/tutoriels/last-afficher-la-liste-des-dernieres-connexions-utilisateurs-sur-une-machine-systeme.php

        https://fr.w3ask.com/historique-connexion-serveur-ssh-liste-connexions-ip/

        https://www.malekal.com/quels-sont-les-journaux-linux-var-log-et-comment-les-lire/

        Qu'est-ce qui te fait penser à une intrusion ?


        1.  mamiemando Modérateur

          Bonjour,

          Tu peux regarder dans /var/log/auth.log :

          sudo gedit /var/log/auth.log

          Cependant, si la personne qui s'est introduite avait des droits root, elle a pu altérer ce fichier (et éventuellement, effacer ses traces).

          À noter qu'il existe des applications pour limiter les risques d'intrusion (snort, iptables, fail2ban). Il est également de bon ton de sécuriser un minimum la configuration des services que tu installes sur ton ordinateur (en particulier ssh, pour lequel je préconise de n'autoriser que les authentifications basées sur des clés ssh).

          Bonne chance