首页
学习
活动
专区
圈层
工具
发布

Linux 查看登录日志

一、查看日志文件  Linux查看/var/log/wtmp文件查看可疑IP登陆  last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。...因此随着系统正常运行时间的增加,该文件的大小也会越来越大, 增加的速度取决于系统用户登录的次数。...该日志文件可以用来查看用户的登录记录, last命令就通过访问这个文件获得这些信息,并以反序从后向前显示用户的登录记录,last也能根据用户、终端tty或时间显示相应的记录。...这时候通过查看历史记录(命令:history)是没有什么意义了(因为history只针对登录用户下执行有效,即使root用户也无法得到其它用户histotry历史)。...面脚本在系统的/tmp新建个dbasky目录,记录所有登陆过系统的用户和IP地址(文件名),每当用户登录/退出会创建相应的文件,该文件保存这段用户登录时期内操作历史,可以用这个方法来监测系统的安全性。

22.6K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    运维脚本:实时监测登录日志

    引言 背景介绍:在服务器的运维管理中,及时监控系统的登录日志对保障系统的安全至关重要。通过实时监控登录日志,运维人员可以发现潜在的异常登录行为,防止系统被非法访问。...问题引入:如何实现实时监控登录日志,并及时响应潜在的安全风险? 实时监控登录日志的意义 安全性:通过监控登录日志,可以迅速发现恶意登录、暴力破解等异常行为。...合规性:确保满足各种合规要求,记录所有用户的登录行为。 解决方案概述 监控目标:关注登录日志中的关键信息,例如登录时间、IP 地址、用户名、登录方式等。...脚本实现原理 实时监控:利用 inotify 命令动态监控日志文件的变动,并结合 sed 命令实时提取和输出新增的登录日志。 日志筛选:通过 grep 等工具过滤出登录失败、异常登录等相关信息。.../bin/bash # 作者: 阿杰 # 用途: 实时检测登录日志,统计异常登录 # 脚本名称: watch_secure.sh # 用法: bash watch_seacure.sh # 日志记录

    82931

    Linux 简单清理登录日志,以及查看当前登录用户列表

    介绍 在之前介绍过Linux的系统日志secure,btmp,wtmp这三个指令。https://zinyan.com/?p=456 而本篇内容,主要介绍如何清理Linux中缓存的各种登录日志。...操作方式 在清理前,再顺便学习三个指令: 2.1 w,who,users指令 w:指令用于显示目前登录Linux系统的用户,显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间...PCPU WHAT root pts/0 183.94.152.89 09:31 1.00s 0.04s 0.00s w 在上面的显示内容可以看到用户名,来源ip地址,登录时间等等信息...记录所有正确登录到系统的用户信息。 lastb:阅读的btmp文件,文件存储在:/var/log/btmp。记录所有登录失败的日志。...实例如下:(汇总了一下登录失败的错误ip的数量) [root@iZuf ~]# lastb | awk '{ print $3}' | sort | uniq -c | sort -n 1

    3K30

    Windows系统日志有多少种登录类型?

    Windows系统服务器需要远程给登录服务器进行管理,其系统日志会记录登录信息,如果你留意Windows系统的安全日志,在那些事件描述中你将会发现里面的“登录类型”并非全部相同,难道除了在键盘上进行交互式登录...(登录类型1)之外还有其它类型吗 不错,Windows为了让你从日志中获得更多有价值的信息,它细分了很多种登录类型,以便让你区分登录者到底是从本地登录,还是从网络登录,以及其它更多的登录方式。...因为了解了这些登录方式,将有助于你从事件日志中发现可疑的黑客行为,并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。   ...在日志中记为类型4.对于其它类型的工作任务系统,依赖于它的设计,也可以在开始工作时产生类型4的登录事件,类型4登录通常表明某计划任务启动,但也可能是一个恶意用户通过计划任务来猜测用户密码,这种尝试将产生一个类型...RUNAS命令中指定的用户进行连接,同时Windows将把这种登录记为类型9.如果RUNAS命令没带/Netonly参数,那么这个程序就将以指定的用户运行,但日志中的登录类型是2.

    3.2K20

    安全运维 | RDP登录日志取证和清除

    目录: 一:取证 1.1 登录成功 1.1.1 Security 线上分析 1.1.2 Security 离线分析 1.1.3 TerminalServices/Operational 1.2 登录失败...1.3 客户端主机名 1.4 远程server 1.5 日志量最大限制 1.6 RDP开放端口 1.7 挂载驱动器监控 二:清除 2.1 EventRecordID单条删除 2.2 IpAddress...爆破登录:多次登录失败&登录成功 管理员登录:账户密码、凭据 console模式登录 使用工具: wevtutil LogParser powershell regedit 一:取证 取证关键点: 登录...IP 登录ip端口 登录时间 登录客户端主机名 登录后操作日志 服务端敏感文件 服务端登录的服务器ip 服务端浏览器记录 1.1 登录成功 EventID=4624,从安全日志中获取登录成功的客户端登录...tasklist /svc | findstr "eventlog" taskkill /F /PID 279 net start eventlog 2.1 EventRecordID单条删除 单条日志清除

    3.9K30

    Linux系统服务器如何查看用户登录日志?

    经常使用 Linux 系统的开发者肯定会查询用户登录日志,查看用户登录日志有俩种日志记录用户登录的行为,分别为:记录登录者的数据 和 记录用户的登录时间,以下为几种 Linux 常用的用户登录日志查询方法...1、lastlog 列出所有用户最后登录信息 lastlog 引用的是 /var/log/lastlog 中的内容,将显示登录名、端口号(tty)和上次登录时间,注意需要以root身份运行该命令。...命令参数: -b:显示指定天数前的登录信息 -t:显示指定天数以来的登录信息 -u:显示指定用户的最近登录信息 2、last 列出登录过系统的用户信息 last 可以查看登录到系统的用户信息...3、lastb 列出登录失败的记录 lastb 命令与上面的 last 命令相似,列出的是登录失败用户的登录信息,默认读取 /var/log/btmp 文件信息,命令示例如下: lastb |less...lastb |grep [筛选参数] # 清空登录失败的日志 echo > /var/log/btmp 免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱

    22.8K10

    渗透测试TIPS之删除、伪造Linux系统登录日志

    引言 擦除日志在渗透测试中是非常重要的一个阶段,这样可以更好地隐藏入侵痕迹,做到不被系统管理人员察觉,实现长期潜伏的目的。...前段时间NSA泄露的渗透测试工具中就有一款wtmp日志的擦除,非常好用,这引起了我的兴趣,于是研究了一下linux 登录相关二进制日志的文件格式,用python写了一个日志擦除,伪造的工具(末尾附源码)...Linux中与登录有关的日志及其格式分析 Linux中涉及到登录的二进制日志文件有 /var/run/utmp /var/log/wtmp /var/log/btmp...擦除,伪造登录日志的测试 1.删除utmp记录,将自己从w或者who输出中隐藏 比如此时有两个登录记录,一个是root(要删除的记录),一个是f3 删除前: 删除后: 添加utmp记录,伪造登录信息 添加前...本工具不仅可以实现按照 登录主机,登录用户, 时间戳等条件进行按需删除,还可以添加伪造登录记录,以达到迷惑系统管理员之目的。

    2.3K20

    Linux用户登录日志查询  # 1 utmp、wtmp、btmp文件

    # 1 utmp、wtmp、btmp文件 Linux用户登录信息放在三个文件中: 1  /var/run/utmp:记录当前正在登录系统的用户信息,默认由who和w记录当前登录用户的信息,uptime...记录系统启动时间; 2  /var/log/wtmp:记录当前正在登录和历史登录系统的用户信息,默认由last命令查看; 3  /var/log/btmp:记录失败的登录尝试信息,默认由lastb命令查看...默认情况下文件的日志信息会通过logrotate日志管理工具定期清理。logrotate的配置文件是/etc/logrotate.conf,此处是logrotate的缺省设置,通常不需要对它进行修改。...## 2.1 lastlog: 列出所有用户最近登录的信息,或者指定用户的最近登录信息。...由于这些都是二进制日志文件,你不能像编辑文件一样来编辑它们。取而代之是,你可以将其内容输出成为文本格式,并修改文本输出内容,然后将修改后的内容导入回二进制日志中。

    26.5K30

    渗透测试TIPS之删除、伪造Linux系统登录日志

    引言 擦除日志在渗透测试中是非常重要的一个阶段,这样可以更好地隐藏入侵痕迹,做到不被系统管理人员察觉,实现长期潜伏的目的。...前段时间NSA泄露的渗透测试工具中就有一款wtmp日志的擦除,非常好用,这引起了我的兴趣,于是研究了一下linux 登录相关二进制日志的文件格式,用python写了一个日志擦除,伪造的工具(末尾附源码)...Linux中与登录有关的日志及其格式分析 Linux中涉及到登录的二进制日志文件有 /var/run/utmp /var/log/wtmp /var/log/btmp...第1个字段表示最后一次登录时间 第2个字段表示最后一次登录的终端 第3个字段表示最后一次登录的IP 0x02....擦除,伪造登录日志的测试 1.删除utmp记录,将自己从w或者who输出中隐藏 比如此时有两个登录记录,一个是root(要删除的记录),一个是f3 删除前: ? 删除后: ?

    3.7K60

    Nginx 配置管理与 Flask 登录日志查询优化实战指南

    Nginx 配置管理与 Flask 登录日志查询优化实战指南 引言 在 Web 开发和服务器运维中,Nginx 的配置管理和后端 API 的数据查询优化是常见的需求。...本文将通过两个典型场景进行详细讲解: Nginx 新增配置如何生效而不影响现有服务 Flask 后端如何优化登录日志查询,使其按时间倒序排列 文章包含详细的操作步骤、代码示例和优化建议,适合运维工程师和...reload 不中断服务生效 验证配置 nginx -T 检查是否加载 冲突管理 不同 server_name 或端口 避免新旧配置冲突 回滚 mv + reload 快速恢复 第二部分:Flask 登录日志查询优化...背景 现有 Flask 登录日志查询未排序,需改为按 login_time 倒序排列(最新记录在前)。 2....Flask 登录日志查询完整代码 from datetime import datetime from flask import jsonify, request from extensions.ext_database

    31510
    领券