আমি কীভাবে এসএসএইচ করব এবং সমস্ত পূর্ববর্তী এসএসএইচ কার্যকলাপের ইতিহাস সরিয়ে দেব?

Question

আমি এসএসএইচের জন্য যে কোনও এবং সমস্ত ক্রিয়াকলাপ লগগুলি দূর থেকে সরিয়ে দিতে চাই। আমি কিভাবে এটি পেতে পারি?

রিমোট সার্ভারে আমার অ্যাকাউন্টে প্রশাসকের অধিকার নেই এবং যেমন আমি কেবল ব্যবহারকারী সংযোগ রেকর্ডে ব্যবহারকারীকে সরাতে চাই।

Comments

এটি সন্দেহজনক মনে হচ্ছে। :)

— রিচার্ড হলোয়ে

@ রিচার্ড, এটি অবশ্যই নিশ্চিত, তবে যা সন্দেহজনক বলে মনে হচ্ছে তা বর্তমান সেশনের ডেটা মুছে ফেলার বিরোধী হিসাবে সমস্ত কিছু মুছে ফেলা হচ্ছে।

— অক্সভিভি

আপডেট সম্পর্কিত: ঘটতে যাচ্ছে না। অ্যাডমিনটি যদি তার নুনের মূল্যবান হয় তবে সমস্ত লগ বিশ্ব-পঠনযোগ্য তবে অ্যাডমিন ব্যতীত অন্য কোনও দ্বারা সম্পাদনাযোগ্য নয় (যেমন রুট বা সুডো অনুমতি প্রয়োজন)।

— রিনজউইন্ড

@ রিনজুইন্ড, ব্যবহারকারী ডিরেক্টরিতে কোনও কিছুই সংরক্ষণ করা যায় না? .sshডিরেক্টরি বা কিছুতে উদাহরণস্বরূপ In

— অক্সভিভি

আপনার অ্যাক্সেস থাকা অবস্থায় আপনি যে আদেশগুলি জারি করেছিলেন সেগুলি আপনার ব্যাশ ইতিহাস ফাইলে থাকবে। এটাই আমি ভাবতে পারি about

— রিনজউইন্ড

Answer 1

এর উত্তরটি sshd.conf এবং sshd_config(সার্ভার) এবং ssh_config(ক্লায়েন্ট) এ রয়েছে। লগ স্তরের উপর নির্ভর করে এটি /var/log/syslog(ডিফল্ট) এবং / অথবা /var/log/auth.log(লগলেভেল 'ভার্বোস'-এ ssh লগইন প্রচেষ্টা থাকে) লগ করে।

যদি উপস্থিত /var/log/secureথাকে তবে অ্যাক্সেস লগ থাকে।

এই ফাইলগুলির যে কোনও একটি সম্পাদনা করার জন্য আপনার প্রয়োজন root/ sudoঅ্যাক্সেসের প্রয়োজন : এগুলি শব্দ-পাঠ্য হবে তবে বিশ্ব সম্পাদনযোগ্য নয়।

তার পাশেই। Ssh ডেমন থেকে লগইন ছাড়াও কমান্ডটি lastssh থেকে লগইনগুলি (ব্যর্থ) প্রদর্শন করে। এই আদেশের তথ্যটি এসেছে /var/log/wtmp(আমি আরও বেশ কয়েকটি বাজি ধরব)।

এছাড়াও সিসাদমিন ইনস্টল করা auditdবা logwatchকার্যকলাপ লুকিয়ে রাখা কার্যত অসম্ভব হওয়ার সম্ভাবনা রয়েছে কারণ তারা এসএসএস ক্রিয়াকলাপের নিবন্ধন বাতিল করা ক্রিয়াকলাপের ভিত্তিতে কোনও নোটিশ পেতে পারে।

এর উদাহরণ /var/log/auth.log:

আগস্ট 10 10:10:10 rinzwind sshd [3653]: {আইপ্যাড্রেস from থেকে অবৈধ ব্যবহারকারীর পাঠ্য
আগস্ট 10 10:10:10 রিনজুইন্ড এসএসডিডি [3653]: অতিরিক্ত অনুমতি বা ফাইল / ভেরি / লগ / বিটিএমপিতে খারাপ মালিকানা
আগস্ট 10 10:10:10 রিনজুইন্ড এসএসডিডি [3653]: ত্রুটি: নুশারের জন্য ছায়ার তথ্য পেতে পারেনি
আগস্ট 10 10:10:10 রিনজুইন্ড এসএসডিডি [৩5৫৩]: invalid আইপ্যাড্রেস} পোর্ট {পোর্ট} ssh2 থেকে অবৈধ ব্যবহারকারী পরীক্ষার জন্য ব্যর্থ পাসওয়ার্ড
আগস্ট 10 10:10:10 রিনজুইন্ড এসএসডিডি [3653]: অতিরিক্ত অনুমতি বা ফাইল / ভেরি / লগ / বিটিএমপিতে খারাপ মালিকানা

Comments

আপডেট করা প্রশ্ন।

— অক্সভিভি

যাইহোক, এসএসএইচ সংযোগ ঘটে যখন ঠিক কোন ধরণের ডেটা লগ হয়? আইপি অ্যাড্রেস নিশ্চিত, তবে আর কি?

— অক্সভিভি

কোনও ব্যবহারকারীর নাম রেকর্ড করা হয়নি?

— অক্সভিভি

Answer 2

আপনি দেখতে চান /var/log/messagesএবং / অথবা /var/log/syslog।