Dove trovare i log di accesso VNC con indirizzi IP su Sierra?

8

Sto cercando i tentativi di accesso da parte di qualcuno per accedere a uno dei miei Mac il giorno precedente. Ho la gestione remota in esecuzione e permetto l'accesso VNC. Nei log che ho trovato, vedo i tentativi che hanno fatto, ma non c'è nessun indirizzo IP registrato. Dove posso vedere questo?

Un esempio di log di console che ho è "system.log.0" (completato l'ultimo giorno). Ho un sacco di questi eventi di registro da quando qualcuno è stato collegato:

(com.apple.screensharing[2323232]): Endpoint has been activated through legacy launch (3) API's

Non ci sono altre informazioni registrate.

Inoltre, non ho un file "secure.log".

Voglio solo sapere quali IP sono stati collegati al mio Mac durante un intervallo di tempo specifico. C'è qualche altro registro o fonte di informazioni in macOS Sierra che potrei raccogliere per questo?

    
posta Magnus Lind Oxlund 12.05.2017 - 01:38
fonte

1 risposta

1

A partire da macOS Sierra, c'è un nuovo sistema di registrazione unificato, che richiede un po 'più di lavoro per accedere rispetto al vecchio system.log, ma include molti più dettagli.

Utilizzare questo comando per mostrare gli ultimi tre giorni di log di accesso: log show --last 3d --predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

Questo mostrerà timestamp, IP, username e autenticazione fallita / riuscita per entrambe le connessioni VNC e Apple Screen Sharing.

    
risposta data 03.06.2018 - 22:07
fonte

Leggi altre domande sui tag