Boa noite!
Gostaria de saber se as informações do ip é exibido também caso for um acesso de ssh por ip externo.
Att,
Francisco
Você está vendo a versão anterior da nova experiência da Alura que estamos preparando para você. Em breve, ela ganha uma identidade visual novinha totalmente pensada em potencializar seus estudos!
Solucionado
Boa noite!
Gostaria de saber se as informações do ip é exibido também caso for um acesso de ssh por ip externo.
Att,
Francisco
Olá, Francisco!
Sim, as informações de IP são exibidas no auth.log mesmo que o acesso SSH seja feito por um IP externo. O auth.log registra todas as tentativas de autenticação, sejam elas bem-sucedidas ou falhas, e inclui o endereço IP de onde a tentativa foi feita.
Por exemplo, se alguém tentar acessar seu servidor via SSH a partir de um IP externo, você verá algo parecido com isto no seu auth.log:
Nov 1 12:34:56 yourserver sshd[12345]: Failed password for invalid user user from 203.0.113.45 port 22 ssh2
Nov 1 12:34:58 yourserver sshd[12345]: Connection closed by 203.0.113.45 port 22 [preauth]
No exemplo acima, a tentativa de acesso foi feita a partir do IP 203.0.113.45. Você pode usar o comando tail -f /var/log/auth.log para monitorar essas tentativas em tempo real, como mostrado na aula.
Bons estudos!