Linux入侵分析之分析SSH登录日志 发表于 2019-11-29 | 阅读次数: SSH登录情况分析,以Ubuntu为例1234last -x -F # 查看wtmp日志who am i # 查看“我”是谁,并查看登录者IPcat /var/log/auth.log |more # 显示SSH日志less /var/log/auth.log|grep 'Accepted' # 显示SSH中登录成功的日志