سش (شل الآمنة) هو بروتوكول إدارة عن بعد آمن يستخدم للوصول الآمن إلى الخوادم البعيدة. في كثير من الأحيان ، يحتاج مسؤولو النظام إلى معرفة من قام بالاتصال عبر سه بخوادمهم من أجل تتبع الوصول غير المصرح به أو تحديد المستخدمين الذين يقومون بإجراء تغييرات على النظام.
في مقال " كيفية معرفة من الذي اتصل عبر سش: طرق بسيطة وتعليمات " ونحن سوف ننظر في العديد من الطرق التي سوف تساعدك على تحديد الذين اتصلوا عبر سه إلى الخادم الخاص بك. واحدة من أبسط الطرق وأكثرها فعالية هي استخدام سجلات المصادقة التي يتم الاحتفاظ بها على الخادم. تحتوي هذه السجلات على معلومات حول كل اتصال سه ناجحة وغير ناجحة.
طريقة أخرى هي استخدام الأمر "من" أو "ث" في المحطة. إنها تسمح لك بتتبع المستخدمين المتصلين حاليا بالخادم ومعلومات حول آخر تسجيل دخول. هناك أيضا أدوات رسومية توفر للمستخدم واجهة سهلة الاستخدام لتتبع اتصالات سش.
من المهم ملاحظة أنه في عملية استخدام هذه الأساليب ، يجب أن تكون حريصا على عدم انتهاك قوانين خصوصية البيانات. يجب أن يتم تنفيذ التحقق من سجلات المصادقة أو استخدام الأمر" من "أو" ث " فقط بواسطة مسؤول النظام وتوثيقه وفقا لذلك.
- كيفية معرفة من متصل عبر سش: طرق وتعليمات بسيطة
- باستخدام سجلات سه
- باستخدام ملفات أوتمب و وتمب
- استخدام أدوات المراقبة
- الطرق الرئيسية لمعرفة من متصل عبر سش
- طرق وتعليمات بسيطة على اسم الموقع
- لماذا من المهم معرفة من متصل عبر سه?
- طرق لتحديد المستخدم سه
- الأدوات القياسية لتحديد المستخدم سش
- طرق إضافية لتحديد المستخدم سه
- سؤال وجواب
- كيف يمكنني معرفة من على اتصال عبر سه?
- ما يجب إضافة قاعدة إيبتبلس لتسجيل بيانات اتصال سه?
- كيف يمكنني استخدام أدوات فشل 2 بان ولوغواتش لتتبع اتصالات سه?
كيفية معرفة من متصل عبر سش: طرق وتعليمات بسيطة
سش (قذيفة آمنة) هو بروتوكول التشفير الذي يوفر اتصال آمن عن بعد إلى ملقم أو الكمبيوتر البعيد. في بعض الأحيان يصبح من الضروري تتبع الذين اتصلوا عبر سه على الخادم الخاص بك ومتى. هذه المادة سوف تغطي بعض الطرق البسيطة التي سوف تساعدك على معرفة من الذي استخدم سه للوصول إلى النظام الخاص بك.
باستخدام سجلات سه
في معظم توزيعات لينكس ، إعداد تسجيل جلسة سش هو معلمة قياسية. بشكل افتراضي ، يتم تخزين سجلات سه في
ال/فار/سجل / مصادقة.ملف السجل
لعرض هذه السجلات ، يمكنك استخدام الأمر
cat قط / فار / سجل / مصادقة.سجل
سترى قائمة بجميع جلسات سش ، بما في ذلك اسم المستخدم وعنوان إب وتاريخ ووقت الاتصال. استخدم الأمر
gre البقرى سشد /فار / سجل / المصادقة.سجل
إذا كنت تريد تصفية السجلات لمستخدم معين فقط ، فيمكنك استخدام الأمر:
gre غريب "اسم المستخدم" /فار/سجل / مصادقة.سجل
باستخدام ملفات أوتمب و وتمب
يحتوي لينكس أيضا على ملفات أوتمب و وتمب التي تخزن معلومات حول جلسات المستخدم الحالية والسابقة. لعرض معلومات حول جلسات سش ، يمكنك استخدام الأمر:
last آخر-أنا / غريب "سشد"
هذا وسوف تظهر لك قائمة من الاتصالات سش الأخيرة مع اسم المستخدم وعنوان إب وتاريخ ووقت الاتصال.
استخدام أدوات المراقبة
وهناك طريقة أخرى لتتبع اتصالات سش هو استخدام أدوات الرصد المتخصصة مثل الشرارة أو سيلينو. توفر هذه الأدوات حماية إضافية ويمكن أن تنبهك إلى أي وصول غير مصرح به إلى نظامك.
الطرق الرئيسية لمعرفة من متصل عبر سش
- عرض سجلات سه (على سبيل المثال ، /فار/سجل/المصادقة.سجل).
- باستخدام ملفات أوتمب و وتمب.
- استخدام أدوات المراقبة المتخصصة.
باستخدام هذه الأساليب ، سوف تكون قادرة على تتبع اتصالات سش على الخادم الخاص بك والحصول على معلومات حول المستخدمين وعناوين إب وأوقات الاتصال. يمكن أن يكون هذا مفيدا لتأمين نظامك وتتبع الوصول غير المصرح به.
طرق وتعليمات بسيطة على اسم الموقع
على اسم الموقع سوف تجد تعليمات بسيطة وواضحة حول كيفية معرفة من على اتصال عبر سه. استخدم الطرق التالية:
استخدام أدوات النظام المساعدة
- افتح محطة طرفية أو موجه أوامر على الخادم.
- واضغط على إدخال.
- في النتائج سترى قائمة بجميع اتصالات سش ، بما في ذلك التواريخ وعناوين إب.
باستخدام سجلات خادم سه
- افتح محطة طرفية أو موجه أوامر على الخادم.
- واضغط على إدخال.
- سترى قائمة بجميع اتصالات سش الناجحة مع التاريخ والوقت وعنوان إب.
باستخدام برامج خاصة
- تحميل وتثبيت برنامج لتدقيق جلسات سش ، على سبيل المثال ، فيل2بان أو لوغواتش.
- اتبع التعليمات الخاصة بإعداد البرنامج.
- باستخدام البرنامج ، يمكنك الحصول على معلومات حول جميع اتصالات سش ، بما في ذلك بيانات جلسة إضافية.
اختر الطريقة التي تناسبك واتبع التعليمات لمعرفة من المتصل عبر سه على الخادم الخاص بك. سيسمح لك ذلك بالتحكم في الوصول إلى نظامك وزيادة الأمان.
لماذا من المهم معرفة من متصل عبر سه?
سش (قذيفة آمنة) هو بروتوكول آمن للوصول عن بعد إلى أجهزة الكمبيوتر والخوادم. باستخدام سه يسمح للمسؤولين للاتصال بالخوادم البعيدة بأمان وكفاءة.
ومع ذلك ، نظرا لطبيعتها ، سش يمكن استخدامها من قبل المهاجمين للوصول غير المصرح به إلى النظم. لذلك ، من المهم معرفة من يتصل بالخادم عبر سه من أجل الكشف عن الانتهاكات المحتملة ومنع الهجمات السيبرانية المحتملة.
وفيما يلي الأسباب الرئيسية لماذا من المهم أن نعرف من على اتصال عبر سه ومتى:
- السلامة: فحص سجلات اتصال سش يسمح لك لتحديد أي محاولات غير مصرح بها أو مشبوهة للوصول إلى الخادم. معرفة من متصل عبر سش ، يمكن للمسؤولين اتخاذ التدابير اللازمة للحفاظ على أمن النظام.
- تحديد المشاكل: مراقبة اتصالات سه يمكن أن تساعد في تحديد مشاكل الوصول أو أخطاء المصادقة. يمكن أن تساعد سجلات الاتصال المسؤولين في تتبع مشكلات الاتصال المحتملة وحلها.
- التحقيق في الحوادث: في حالة وقوع حادث أو خرق أمني ، يمكن استخدام سجلات اتصال سش للتحقيق وتحديد مصدر المشكلة. يمكن أن يساعد التحليل اللاحق لسجلات الاتصال في منع الهجمات المتكررة وتحسين الأمان.
- الامتثال لمتطلبات السلامة: العديد من المعايير الأمنية ، مثل يسي دس و هيبا ، تتطلب المنظمات لتسجيل وتحليل سجلات اتصال سش. من خلال معرفة من متصل عبر سش ومتى ، يمكن للمنظمات ضمان الامتثال لهذه المتطلبات.
- تحسين الأمن العام: تحليل سجلات اتصال سش يسمح للمسؤولين لتحديد نقاط الضعف الأمنية واتخاذ تدابير للقضاء عليها. يساعد استخدام أنظمة مراقبة وتسجيل اتصال سش على تحسين الأمان العام للخادم.
بشكل عام ، مع معرفة من يتصل عبر سش ومتى ، يتلقى المسؤولون معلومات قيمة حول أمن نظامهم ويمكنهم اتخاذ التدابير اللازمة لحماية أنفسهم من التهديدات المحتملة.
طرق لتحديد المستخدم سه
عند العمل مع بروتوكول سش ، في بعض الأحيان يصبح من الضروري معرفة المستخدم المتصل بالخادم. للقيام بذلك ، هناك العديد من الطرق التي تسمح لك لتحديد المستخدم سش.
- يمكنك عرض أحدث إدخالات السجل ومعرفة المستخدمين المتصلين بالخادم.
- . فإنه يدل على اسم المستخدم وعنوان إب ووقت الاتصال ، وغيرها من المعلومات حول جلسات سش الحالية.
- تحليل سجل التدقيق: لينكس يقدم أدوات التدقيق التي يمكن استخدامها لتتبع الأحداث المختلفة في النظام ، بما في ذلك اتصالات سه. لإعداد تدقيق حدث سش ، تحتاج إلى تحرير ملف تكوين التدقيق وتحديد المعلمات الضرورية. بعد ذلك ، يمكنك عرض سجلات التدقيق لمعرفة المستخدمين المتصلين بخادم سه.
باستخدام واحدة من الطرق المذكورة أعلاه سوف تسمح لك لتحديد المستخدم سش وتتبع الاتصالات إلى الخادم.
الأدوات القياسية لتحديد المستخدم سش
لتحديد المستخدمين الذين اتصلوا بالخادم عبر سه ، يمكنك استخدام العديد من الأدوات القياسية:
- يعرض قائمة بالمستخدمين مع تاريخ ووقت آخر تسجيل دخول لهم ، بالإضافة إلى معلومات حول المكان الذي قاموا بتسجيل الدخول منه.
- يعرض قائمة تسجيلات الدخول الأخيرة لجميع المستخدمين ، بما في ذلك تاريخ ووقت تسجيل الدخول واسم المستخدم وعنوان إب أو المضيف الذي تم الاتصال منه.
- يعرض جلسات المستخدم النشطة الحالية. يعرض قائمة بجميع المستخدمين المتصلين بالخادم ، واسمهم ، ووقت الجلسة ، والمحطة الطرفية ، وعنوان إب الذي يتصلون به.
- يعرض قائمة بالمستخدمين المتصلين حاليا بالخادم. الإخراج يحتوي على اسم ، محطة ، تاريخ ووقت الدخول ، فضلا عن عنوان إب أو المضيف الذي تم إجراء الاتصال.
(سينتوس).
باستخدام هذه الأدوات القياسية ، يمكنك تحديد من متصل بالخادم عبر سش والحصول على معلومات حول تسجيلات دخول المستخدم.
طرق إضافية لتحديد المستخدم سه
هناك طرق أخرى لتحديد من متصل عبر سه إلى الخادم الخاص بك.
- استخدام التصفح النشط للجلسة
- عرض قائمة عمليات سه
- باستخدام الأداة المساعدة لسوف
- مراقبة جلسات سش باستخدام الأداة المساعدة لوغتوب
لعرض قائمة المستخدمين النشطين وجلسات سش الخاصة بهم. سوف يظهر لك الأمر أسماء المستخدمين وعناوين إب الخاصة بهم ووقت الاتصال.
يسمح لك لعرض قائمة العمليات سه على الخادم الخاص بك. سوف تكون قادرا على رؤية معرفات العملية (بيد) والمستخدمين الذين ترتبط عبر سه.
لتحديد المستخدمين المتصلين بسه عبر المنفذ 22 (منفذ سه القياسي) على الخادم الخاص بك.
والتي سوف تسمح لك لمراقبة جلسات سش ، وعرض المستخدم وعنوان إب له في كل مرة يربط.
باستخدام هذه الأساليب ، سوف تكون قادرة على رصد وتحديد المستخدمين الاتصال عبر سه إلى الخادم الخاص بك في مزيد من التفاصيل.
سؤال وجواب
كيف يمكنني معرفة من على اتصال عبر سه?
من أجل معرفة من متصل عبر سش إلى الخادم ، يمكنك استخدام عدة طرق. طريقة واحدة بسيطة هي عرض سجلات اتصال سش على الخادم. ال/فار/سجل / مصادقة.ملف السجل (أو /فار/سجل/تأمين لبعض توزيعات لينكس) يحتوي على معلومات حول كل اتصال سه إلى الملقم. في هذا الملف ، يمكنك العثور على عنوان إب والوقت واسم المستخدم الذي اتصل بالخادم. باستخدام الأمر غريب ، يمكنك تصفية فقط المعلومات التي تحتاج إليها.
ما يجب إضافة قاعدة إيبتبلس لتسجيل بيانات اتصال سه?
لتسجيل بيانات اتصال سش باستخدام إيبتبلس ، تحتاج إلى إضافة القاعدة المناسبة إلى سلسلة الإدخال. على سبيل المثال ، لكتابة معلومات الاتصال إلى /فار/سجل/سه.ملف السجل ، يمكنك استخدام الأمر التالي: إيبتبلس-إدخال - ص تكب-دبورت 22-ي سجل-سجل-بادئة "اتصال سش:" -سجل—المستوى 4-سجل-إب-خيارات —م الدولة-الدولة الجديدة —م الأخيرة —مجموعة —اسم سش-رسورس. بعد إضافة القاعدة ، سيتم تسجيل معلومات حول كل اتصال في الملف المحدد.
كيف يمكنني استخدام أدوات فشل 2 بان ولوغواتش لتتبع اتصالات سه?
تم تصميم أداة فشل 2بان لمراقبة وحماية الخادم من الهجمات عن طريق حظر عناوين إب تلقائيا بعد محاولات الاتصال غير الناجحة. ويمكن استخدامه لمراقبة اتصالات سش ، وكذلك لمنع عناوين إب التي تحدث الهجمات. لوغواتش هو أداة تحليل ملف السجل التي يمكن استخدامها لتتبع النشاط والاتصالات سه. باستخدام هذه الأدوات ، يمكنك تلقي إشعارات حول اتصالات سش ، وكذلك تحليل السجلات وتحديد النشاط المشبوه.