Melihat riwayat login di Linux

Memiliki server memang harus mau rutin melakukan pengecekan secara berkala. Karna kita tidak tau kapan serangan itu akan terjadi. Dari hal yang mudah saja ketika kita membuka user root kita pasti akan ada saja orang yang mencoba masuk dengan user root. Nah pada artikel kali ini saya akan membagikan tutorial untuk melihat riwayat login dari server kita. Sebenernya ini hal sepele tapi mungkin akan berguna jika kita rutin melakukan pengecekan pada server kita.

Oke berikut saya berikan tutorialnya :

1. Pertama menggunkan perintah “last” untuk mengetahui user apa dan kapan saja yang berhasil masuk.

   last

2. Dan akan terlihat informasi seperti ini
   Anda bisa melihat usernamenya, sesi atau proses apa, alamat IP asal atau sumbernya, hari dan tanggal juga jam, berapa lama loginnya. Cukup detail.
3. Selanjutnya mengetahui usaha user yang gagal login dengan mengetikkan command berikut

   lastb

4. Maka akan muncul informasi seperti berikutJika tampilan kosong seperti di atas maka itu artinya server kita aman.
5. Terakhir adalah melihat login terbaru dari masing – masing username yang ada di Linux, ketikkan perintah berikut di terminal:

   lastlog

6. Akan muncul informasi seperti berikut
   

Dari beberapa tool diatas kita bisa memantau dan melacak kapan saja ada akses masuk ke servernya, cocokkan dengan aktivitas anda apakah memang saat tersebut sedang menggunakan server anda. Kalau ada yang tidak cocok patut diperhatikan dan pengamanan perlu ditingkatkan lagi.