01 January , 2019

Melihat riwayat login di Linux

Memiliki server memang harus mau rutin melakukan pengecekan secara berkala. Karna kita tidak tau kapan serangan itu akan terjadi. Dari hal yang mudah saja ketika kita membuka user root kita pasti akan ada saja orang yang mencoba masuk dengan user root. Nah pada artikel kali ini saya akan membagikan tutorial untuk melihat riwayat login dari server kita. Sebenernya ini hal sepele tapi mungkin akan berguna jika kita rutin melakukan pengecekan pada server kita.

Oke berikut saya berikan tutorialnya :

  1. Pertama menggunkan perintah “last” untuk mengetahui user apa dan kapan saja yang berhasil masuk.
    last
  2. Dan akan terlihat informasi seperti ini
    Anda bisa melihat usernamenya, sesi atau proses apa, alamat IP asal atau sumbernya, hari dan tanggal juga jam, berapa lama loginnya. Cukup detail.
  3. Selanjutnya mengetahui usaha user yang gagal login dengan mengetikkan command berikut
    lastb
  4. Maka akan muncul informasi seperti berikutJika tampilan kosong seperti di atas maka itu artinya server kita aman.
  5. Terakhir adalah melihat login terbaru dari masing – masing username yang ada di Linux, ketikkan perintah berikut di terminal:
    lastlog
  6. Akan muncul informasi seperti berikut

Dari beberapa tool diatas kita bisa memantau dan melacak kapan saja ada akses masuk ke servernya, cocokkan dengan aktivitas anda apakah memang saat tersebut sedang menggunakan server anda. Kalau ada yang tidak cocok patut diperhatikan dan pengamanan perlu ditingkatkan lagi.

Share

Nurul Hidayat

Hello, saya adalah seorang software developer khususnya dibidang web. saya sangat menyukai Shell Scripting & Security semoga tulisan-tulisan kecil saya bisa bermanfaat.

You may also like...

31,903 Responses

Leave a Reply

Your email address will not be published. Required fields are marked *