建站
咨詢
售后
建站咨詢
新聞中心
隨著linux系統(tǒng)在云平臺、物聯(lián)網(wǎng)設(shè)備、移動設(shè)備等不斷普及，深入系統(tǒng)記錄連接歷史以排查系統(tǒng)漏洞和濫用行為變得更加重要。在本文中，我們將介紹如何使用常用的Linux系統(tǒng)命令來查看連接歷史，以便更好地了解系統(tǒng)運(yùn)行情況以及發(fā)現(xiàn)異常情況。
網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)建站！專注于網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序開發(fā)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了渠縣免費(fèi)建站歡迎大家使用！
要追蹤Linux的連接歷史，首先需要使用命令“l(fā)ast”。該命令將顯示系統(tǒng)中的所有連接，以及每次連接時(shí)使用的用戶認(rèn)證信息。例如：
last
此命令輸出的第一行將顯示系統(tǒng)中最近登錄的用戶，第二行將顯示登錄時(shí)間，第三行將顯示最近使用的 IP 地址。其余每行顯示的信息如下：活動、登錄退出時(shí)間、登錄退出日期、登錄退出進(jìn)程 ID 以及登錄退出的系統(tǒng)用戶。
若要查看特定 IP 地址的連接歷史，可以使用命令“l(fā)ast -i IP”，其中IP是要查詢的IP地址：
last -i 8.8.8.8
此命令將列出所有使用此 IP 地址進(jìn)行登錄或連接的用戶，以及每次連接的日期和時(shí)間，以及進(jìn)程 ID。
Linux系統(tǒng)還提供了“utmpdump”命令，可用來查詢當(dāng)前登錄用戶，以及上一次登錄用戶的登錄信息，如用戶登錄時(shí)間和登錄方式：
utmpdump
此命令將列出當(dāng)前登錄的用戶及其相關(guān)信息，并列出上一次登錄的用戶及其相關(guān)信息。
另外，Linux系統(tǒng)中還提供了一些Python腳本，可以檢測進(jìn)程的主機(jī)名。例如可以使用以下腳本獲取主機(jī)名：
#!/usr/bin/env python
import socket
host_ip = socket.gethostbyname(“example.com”)
if host_ip:
print(“Host IP: ” + host_ip)
此外，依賴Linux系統(tǒng)內(nèi)部機(jī)制的攻擊檢測工具也是追蹤連接歷史的重要選擇之一，如snort和的Opsview等。
綜上所述，Linux系統(tǒng)中的last、utmpdump以及相關(guān)的Python腳本可以用來追蹤系統(tǒng)的連接歷史，有助于系統(tǒng)管理員更容易地發(fā)現(xiàn)異常情況及及時(shí)排查系統(tǒng)漏洞作出正確的響應(yīng)。
成都服務(wù)器租用選創(chuàng)新互聯(lián)，先試用再開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價(jià)格厚道的香港/美國云服務(wù)器和獨(dú)立服務(wù)器。物理服務(wù)器托管租用：四川成都、綿陽、重慶、貴陽機(jī)房服務(wù)器托管租用。
當(dāng)前名稱：追蹤Linux的連接歷史：深入系統(tǒng)記錄（linux連接記錄）
本文URL：http://fisionsoft.com.cn/article/dhchiih.html
