elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 20:27  


Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Linux/Unix (Moderadores: kamsky, TRICKY, berz3k)
| | | |-+  SSH bash script
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: SSH bash script  (Leído 2,440 veces)
terry2k9

Desconectado Desconectado

Mensajes: 1


Ver Perfil
SSH bash script
« en: 24 Junio 2009, 02:22 »

Hola, soy nuevo por aca y tambien en linux :P, pero de a poco estoy aprendiendo.

Estoy estudiando en un Instituto y nos dieron este ejercicio que para mi es bastante complicado, aun que se cual es el consepto, me cuesta mucho encontrar col comandos mas eficientes.

Espero me den una manito :P

Bueno este es mi dilema, crear un programa en bash que me muestre por pantalla en tiempo real los siguientes datos:

- si un usuario intento entrar por SSH
- IP del usuario que trato de entrar
- La fecha en la que entro

La idea es que por pantalla muestre algo como esto

El usuario juan desde la ip xxx.xxx.xxx.xxx mes de “AGOSTO” el dia 13 a las 03:45:76

Luego de esto denegar de forma automática cualquier acceso desde la ip encontrada




Desde ya muchas gracias


En línea
hakais
Colaborador
***
Desconectado Desconectado

Mensajes: 1.014


:-P


Ver Perfil WWW
Re: SSH bash script
« Respuesta #1 en: 24 Junio 2009, 19:01 »

Los ejercicios del instituto son para que aprendas... si te los resolvemos otros, no te serviran de nada.
Voy a darte algunos datos, espero que te sirvan:
Esta información (la del los logins fallidos) la encuentras en el directorio /var/log, que es donde las aplicaciones dejan sus mensajes. Probablemente en /var/log/auth.log o /var/log/messages El archivo específico depende del sistema que utilizes. De ahi sacas toda la info (usuario, ip y fecha).
Luego para bloquearle el acceso basta con una sencilla regla de iptables

Con esos dos datos y google, deberias poder hacerlo.


En línea

El hacker es el filósofo de la actualidad
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines