Linux Tips

ログインに失敗した記録を調べるには

北浦訓行
2003/1/16

 Red Hat LinuxやTurbolinux、Vine Linuxの初期設定では、ログインやログアウトなどに関するログは、/var/log/messagesというファイルに記録される。このファイルを検索すれば、ログインに失敗した記録を表示できる。ログインに失敗した場合は、「FAILED LOGIN」というメッセージが記録されるので、これをキーワードにして検索するといいだろう。

# grep "FAILED LOGIN" /var/log/messages
Jan 10 11:00:48 pandora login[862]: FAILED LOGIN 1 FROM (null) FOR nori, Authentication failure ←コンソールからログインに失敗
Jan 10 11:05:53 pandora login[1118]: FAILED LOGIN 1 FROM 192.168.0.11 FOR nori, Authentication failure ←telnetでログインに失敗

 ログインに失敗した記録が多いときは、不正侵入が試みられている可能性があるので注意が必要だ。

Linux Tips Index



 Linux Squareフォーラム Linux Tipsカテゴリ別インデックス
インストール/RPM ブート/ブートローダ
ファイル操作 環境設定
ユーザー管理 コンソール/ターミナル
X Window System セキュリティ
トラブルシューティング 他OS関係
ネットワーク ハードウェア
Webサーバ Samba
GNOME KDE
OpenOffice.org エミュレータ
ソフトウェア そのほか/FAQ
全Tips公開順インデックス Linux Tips月間ランキング
Linux Squareフォーラム全記事インデックス

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します


Linux & OSS フォーラム 新着記事
@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

注目のテーマ

Linux & OSS 記事ランキング

本日 月間