Mavericksでの失敗したログイン試行のリスト

Mavericksを実行している私のコンピュータに誰かがログインしようとしたかどうかを確認したいと思います。私は主に、sshログイン試行の追跡と、ログインを試みるためにキーボードでパスワードを物理的に入力している人々の追跡に関心があります。

関連した

マーベリックスでログインとログアウトをログに記録する方法を見ましたか？、しかしlast成功したログインのみをリストするようです、または少なくともそれはほとんど成功したログインを示しています。

コンソールユーティリティを使用してsystem.logまたは「すべてのメッセージ」を確認することについての回答も見ましたが、これらのファイル/メッセージは非常に雑然としているようです。

古いOSXバージョンに関連するQ＆A

— ジェイコブ・アッカーブーム
ソース

sshログイン、ローカルコンソールログイン、画面共有ログイン、ターミナルのオープンを追跡しますか？「ログイン」とはどういう意味ですか。また、シェルからスクリプトを実行できるソリューションを探していますか、それともソリューションを探していますか？

— bmike

@bmike画面共有ログインとは何かわかりません。最初の2つのオプション、shhとローカルコンソールに興味があります。しばらく前に、フレンドサーバー上の私のアカウントがハッキングされました。私たちが作成した資格情報はばかげていて、sshを有効にしていたためです。幸い、ダメージは与えられませんでした。。にログインしようとするこのような攻撃は、ログで見つけることができれば、私は思っていましたが、私はまた、物理的に私のキーボードでパスワードを入力して人々に興味を持っています

— ヤコブAkkerboom

質問に対する優れた洗練。ログイン試行の繰り返しを防ぐためにsshトリガーを設定する方法を尋ねるつもりでした。ここでの答えは、そのような自動化された保護を実装する方法に関するいくつかのアイデアを私に与えるかもしれません。

— bmike

次のターミナルコマンドを使用できます。

cat /private/var/log/system.log | grep "Failed to authenticate"

Feb 11 16:48:04 g authorizationhost[15313]: Failed to authenticate user <grgarside> (error: 9).
Feb 11 16:48:06 g authorizationhost[15313]: Failed to authenticate user <grgarside> (error: 9).

— grg
ソース

+1。残念ながら、SYSTEM.LOGのみ2月11からエントリだけが含まれ

— ジェイコブAkkerboom

zgrep "whatever" /path/to/system.log*何らかの処理のようなものは、システムに残っているすべての圧縮ログをチェックします。複数のログファイルに相当する内容のよりフラットなビューを取得するために、アップルシステムロガーを呼び出す方法はあるのでしょうか。

— bmike

ヨセミテのすべて：BAD SUおよびincorrect passwordは、suおよびによる認証の失敗した試行をsudoそれぞれ検索するためのキーワードです。SSH authentication error forはこの同じログファイルに生成します。を含むメッセージを生成できませんでしたFailed to authenticate。

— Jacob Akkerboom 2015年