Hallo,
wie muss man vorgehen, wenn nachgeforscht werden muss, was ein bestimmter user im Internet gemacht hat?
Zunächst in der /var/log/linuxmuster/userlogins schauen und dann auf dem IPfire in /var/log/access.log. Dort stehen allerdings keine Zeiten, oder schaue ich in der falschen Logdatei?
Viele Grüße
Wilfried
Hallo Wilfried,
wie muss man vorgehen, wenn nachgeforscht werden muss, was ein bestimmter user im Internet gemacht hat?
Zunächst in der /var/log/linuxmuster/userlogins schauen und dann auf dem IPfire in /var/log/access.log. Dort stehen allerdings keine Zeiten, oder schaue ich in der falschen Logdatei?
ich hab das zuletzt im Webfrontend des IPFire geschaut.
Dort kannst du auch filtern nach Zeit und nach IP.
Das hab ich dann in ene Textdatei exportiert und selber untersucht.
LG
Holger
Hallo Holger,
danke, das ist ein einigermaßen komfortables Vorgehen.
Viele Grüße
Wilfried
Hallo Wilfried,
da ich das schon sehr lange nicht mehr gebraucht habe, weiß ich nicht, ob das noch so unverändert funktioniert, aber es war damals eine sehr große Hilfe:
damit kann man schnell gewünschte Zeiträume mit Schlagworten durchsuchen und bekommt die Bösewichte dann mit Namen, IP, Zeit aufgelistet.
LG Jesko