Bir IP'nin sunucuya erişim sağlayıp sağlamadığını nasıl bulabiliriz? (Centos7)

21-07-2022, 19:35:47

Merhaba,

4 yil önce bir IP'nin sunucuya bağlantı kurup herhangi bir dosyayı kopyalayıp kopyalamadığını veya sadece bu IP'nin sunucuya bağlantı kurduğunu nasıl bulabiliriz?

Centos7 ssh bağlantısı yaptıktan sonra bi komutla vs bulabilme imkanı var mı arkadaşlar?

21-07-2022, 19:39:46

#2

BABER

/var/log/secure buraya bir bakın hocam o kadar geçmişi tutuyor mu bilmiyorum.

21-07-2022, 20:56:35

#3

CliaWeb

BoogeymaN adlı üyeden alıntı: mesajı görüntüle

Merhaba,

4 yil önce bir IP'nin sunucuya bağlantı kurup herhangi bir dosyayı kopyalayıp kopyalamadığını veya sadece bu IP'nin sunucuya bağlantı kurduğunu nasıl bulabiliriz?

Centos7 ssh bağlantısı yaptıktan sonra bi komutla vs bulabilme imkanı var mı arkadaşlar?

Merhaba BoogeymaN,

Erişim log dosyalarında find + grep ile arama yapabilirsiniz.

İyi çalışmalar.