Quien esta en mi PC??

Es muy importante ver quien se conecta a nuestra PC y sobre todo quien lo intenta y no lo logra

Veamos primero quien ha realizado los ultimos inicios de sesion en nuestro equipo.

Nada mas sencillo que teclear en nuestra terminal

~$ last

Esto nos indica quien esta logueado ahora mismo ( logged in) y quien se ha logeado y desconectado y tambien nos indica el tiempo que duro la sesión.

Hasta aca todo facil pero en casa podemos controlar muy facilmente quien ingresa a nuestro equipo . Lo dificil es quien lo hace por SSH 

entonces en la terminal escribimos 

• sudo cat /var/log/auth.log | grep sshd

 y si cambiamos el demonio sshd por el demonio de samba, smbd, lo que vamos a ver es la lista de accesos a los datos compartidos mediante samba

• sudo cat /var/log/auth.log | grep smbd

Pero... mucho mas interesante es ver quien no puede acceder sobre todo si estan intentando acceder sin permiso 

• sudo cat /var/log/auth.log | grep Failed