Vendo quem está logado no servidor de FTP

Publicado por Alexandre Guimarães Sarmento em 31/05/2007

[ Hits: 16.071 ]

Blog: http://www.3dnet.com.br

 


Vendo quem está logado no servidor de FTP



Neste post usaremos como referência o ProFTPd. Também é necessário que ele já esteja instalado no seu server.

FTP significa File Transfer Protocol, ou seja, protocolo de transferência de arquivos, muito popular no Linux e usado comumente em provedores de hospedagem. Bem, uma das tarefas do administrador da rede é saber quem, quando e o que foi realizado no servidor, portanto uma das maneiras de sabermos é realizar o monitoramento ou mesmo criarmos um servidor de logs. Para quem não sabe, logs são registros de ações realizadas num determinado computador.

1) Acesse o terminal;

2) Logue-se como root;

3) Visualize o arquivo: /var/log/proftpd/proftpd.log

E você irá encontrar informações tais como:
  • data de login, nome do usuário que logou, hora e outras informações de grande utilidade.

Para testar você poderá estar em um terminal monitorando o arquivo de log em tempo real e em outro poderá estar acessando via ftp o server.

Para monitoramento on-line, digite em um terminal logado como root:

# tail -f/var/log/proftpd/proftpd.log

Observe que o prompt do sistema fica suspenso e o arquivo é atualizado a medida que novos registros são gerados no arquivo de log em tempo real.

Boa prática!

Maiores informações em:
Outras dicas deste autor

1024x768 no modo texto do seu laptop

Salvando os seus dados do Evolution

MP3 no K3b

Monitorando o seu micro

Trabalhando com arquivos DEB

Leitura recomendada

Série de webinars e podcasts sobre Análise Forense Computacional e CHFI

Habilitando SSH no PFSense

Desabilitando respostas a comandos ping

OWASP Zed Attack Proxy Project

Alterando o número de hops do Tor

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts