[Solar-NeSLA] who desde tunel ssh con sftp

Sab Mayo 15 00:41:06 CEST 2010

El 14/05/10 14:59, Mariano Alurralde escribió:
> GRACIAS!
> Ahora bien, como podria (si es que se puede) "saber" quien esta
> conectado a algun servicio corriendo en la PC-A.
> Habria que listar todas las conexiones que se iniciaron desde afuera, es
> decir todas las conexiones que se recibieron con el bit SYN=1 ?
>
> mariano from android system
>
>> El may 14, 2010 11:38 a.m., "Pumarfa" <pumarfa en gmail.com
>> <mailto:pumarfa en gmail.com>> escribió:
>>
>> Hola Mariano
>>
>> El 13 de mayo de 2010 12:14, Mariano Alurralde
>> <alurralde.mariano en googlemail.com
>> <mailto:alurralde.mariano en googlemail.com>> escribió:
>>
>>
>> >
>> >
>> > Buenas!....soy nuevo en Nesla...y tengo una consulta, esperemos que
>> llegue a la respuesta rap...
>>
>>
>> No aparece la conexión de SSH en el listado, ya que el SSH en éste
>> caso es un túnel, que no está ligado al usuario; sino al servicio.
>>
>> En el primer caso, estás abriendo una conexión SSH a la consola de de
>> PC-A, por lo que el sistema identifica al usuario y el método de
>> conexión (el comando "w")
>>
>> En el segundo caso, estás haciendo un Tunel por SSH a un servicio que
>> NO es Bash y que "w" no consulta. Es por eso que en el listado no te
>> aparece.
>>
>>     >
>>     > SLDS y Gracias!
>>     > --
>>     > Alurralde, Mariano Nicolas
>>     >
>>
>>     _______________________________________________
>>     Solar-NESLA mailing list
>>     Solar-NESLA en lists.ourproject.org
>>     <mailto:Solar-NESLA en lists.ourproject.org>
>>     https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-nesla
>>
>>
>>
>>
>> --
>> "El software libre es el nuevo continente que hemos construido en el
>> ciberespacio, y por ser virtual tiene campo para todos".
>> -R.Stallman.
>>
>> "Hoy en día llaman libertad de expresión a la libertad que tienes de
>> hablar sin que nadie te escuche" - David Bravo Bueno
>>
>> 16 resmas = 1 arbol. Razón suficiente para pensar si es necesario
>> imprimir este correo
>>
>> AVISO DE CONFIDENCIALIDAD.
>>
>> El mensaje precedente es privado y en consecuencia confidencial y
>> solamente para la dirección electrónica y persona a la que está
>> dirigido. Si ha recibido este mensaje por error, no debe revelar,
>> copiar, distribuir o usar su contenido. La transmisión errónea del
>> mensaje no implica la renuncia a la confidencialidad ni a ningún otro
>> derecho.
>> Asimismo, el emisor no se hace responsable por los cambios, omisiones,
>> alteraciones y/o errores que pudiera sufrir el mensaje luego de ser
>> enviado.
>>
>> _______________________________________________
>> Solar-NESLA mailing list
>> Solar-NESLA en lists.ourproject.org <mailto:Solar-NESLA en lists.ourproject.org>
>> https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-nesla
>>
>
>
> _______________________________________________
> Solar-NESLA mailing list
> Solar-NESLA en lists.ourproject.org
> https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-nesla

podrías chequear las entradas en el archivo auth.log ... en tiempo real con

# tail -f /var/log/auth.log

si buscas actividad de un usuario en particular podrías tirar

# cat /var/log/auth.log | grep -i usuario

-- 
Javier Obregón (aka 4rkng3l)
Trovador-SL
Mat Profesional #00001 :p
============================== [[ RMS ]] =============================
...En orden de mantener tu libertad, debes defenderla, en orden de 
defenderla, debes valorarla, en orden de valorarla debes saber lo que 
es, y ese es el primer paso.
======================================================================