Voglio vedere se qualcuno ha provato ad accedere al mio computer, che sta usando Yosemite. Sono interessato principalmente al tracciamento dei tentativi di accesso a ssh, oltre a rintracciare le persone che digitano fisicamente le password sulla mia tastiera per provare ad accedere.
Strettamente correlato
la registrazione sshd è determinata in /etc/asl/com.openssh.sshd .
In breve, è necessario toccare un file e quindi inviare a syslogd un segnale HUP:
touch /var/run/com.openssh.sshd-asl-enabled
kill -HUP $(ps -ef | grep [s]yslogd | awk '{print $2}')
Dopodiché, troverai i log in /var/log/sshd.log
Questa risposta è basata su questo , ma quella risposta non elenca i tentativi ssh su Yosemite
Ecco un inizio
grep "authentication error for" /private/var/log/system.log
Questo probabilmente elenca tutti i tentativi di accesso falliti tramite ssh. La risposta nella risposta collegata funziona ancora; puoi usare
grep "Failed to authenticate user" /private/var/log/system.log
per vedere tentativi di accesso locali falliti. Questo non include i tentativi di accesso da una finestra di terminale. Comprende i tentativi falliti di "cambiare utente".