Re: Monitorizar intrusion en tiempo real...
El 29 de ago de 2002 (jue), Ignacio García Fernández escribió:
> On Wed, Aug 28, 2002 at 05:38:52PM -0300, [DrUiDa] wrote:
> > Hola a todos... tengo una pregunta que se me habia olvidado:
> > Si alguien se conecta a mi Debian por medio de una shell, hay forma de, por
> > medio de un comando, reconocerlo? o sea, como el comando users que me dice
> > que usuarios hay conectados localmente, algo parecido para saber si alguien
> > esta en mi maquina de forma remota y sacarlo o vigilarlo para ver que hace,
> > etc... habra forma de hacer algo asi? gracias y saludos a todos.
>
> En principio con who obtienes eso. Y con 'w' obtienes eso, y los programas
> que están ejecutando.
Y si puedes, combina 'w' o 'who' con 'watch'.
$ watch w
Every 2s: w Thu Aug 29 09:36:58 2002
09:36:59 up 8 min, 5 users, load average: 1.08, 0.60, 0.30
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
imo tty1 - 09:36 8.00s 0.39s 0.31s top
imo tty2 - 09:28 8:14 1.08s 0.03s -bash
Con ello conseguiras que la salida de 'w' o de 'who' vaya refrescándose
cada cierto tiempo (tú eliges cuanto).
--
(o_.' Imobach González Sosa imobachgs@softhome.net
//\c{} a2419@dis.ulpgc.es osoh en jabber.at y jabber.org
V__)_ imodev@softhome.net Usuario Linux #201634
Debian GNU/Linux `Woody' con núcleo 2.4.19-ac4 sobre Intel Pentium 4
Cuando oigas a un niño preguntar: "¿Por qué el sol viene y se va?"
Dile: "Porque en esta vida no hay luz sin oscuridad"
-- Mägo de Oz
Reply to: