Vendo quem está logado no servidor de FTP

Publicado por Alexandre Guimarães Sarmento em 31/05/2007

[ Hits: 16.622 ]

Blog: http://www.3dnet.com.br

 


Vendo quem está logado no servidor de FTP



Neste post usaremos como referência o ProFTPd. Também é necessário que ele já esteja instalado no seu server.

FTP significa File Transfer Protocol, ou seja, protocolo de transferência de arquivos, muito popular no Linux e usado comumente em provedores de hospedagem. Bem, uma das tarefas do administrador da rede é saber quem, quando e o que foi realizado no servidor, portanto uma das maneiras de sabermos é realizar o monitoramento ou mesmo criarmos um servidor de logs. Para quem não sabe, logs são registros de ações realizadas num determinado computador.

1) Acesse o terminal;

2) Logue-se como root;

3) Visualize o arquivo: /var/log/proftpd/proftpd.log

E você irá encontrar informações tais como:
  • data de login, nome do usuário que logou, hora e outras informações de grande utilidade.

Para testar você poderá estar em um terminal monitorando o arquivo de log em tempo real e em outro poderá estar acessando via ftp o server.

Para monitoramento on-line, digite em um terminal logado como root:

# tail -f/var/log/proftpd/proftpd.log

Observe que o prompt do sistema fica suspenso e o arquivo é atualizado a medida que novos registros são gerados no arquivo de log em tempo real.

Boa prática!

Maiores informações em:
Outras dicas deste autor

Configurando o som

Tornando-se root sem digitar a senha com sudo

Instalando impressoras no Linux via CUPS

Trabalhando com arquivos RPM

Monitorando o seu micro

Leitura recomendada

Transformando seu Ubuntu em BackTrack!

Utilizando o NMAP

CA confiável com certificados digitais

Vídeo laboratório de Pentest - Explorando SQLi sem ferramentas

Quebrando senha de root

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts