Wir haben einlinuxec2-Instanz.
Einer von unsin unserem ec2 angemeldetund einen Befehl ausgeführt, sagen wir python --version.
Ich kenne das Datum und die Uhrzeit, zu der sie diesen Befehl ausgeführt haben.
Gibt es nun eine Möglichkeit, die IP herauszufinden, von der aus sie sich bei unserem EC2 angemeldet haben, und diesen Befehl auszuführen?
PS: Wir wechseln zu einem bestimmten Benutzer, um Befehle auszuführen, speziell für dieses Verzeichnis.
Antwort1
Wenn Sie etwas konfigurieren wieSnoopy vorwegdann können Sie möglicherweise die IP mit dem TTY und dem Befehl korrelieren.
Beachten Sie jedoch, dass dies getan werden mussVordie Aktivität und sie kann relativ leicht unterbunden werden, wenn jemand seine Aktionen gerne verbergen möchte.
Sie können jedoch trotzdem Glück haben - überprüfen Sie die Ausgabe des lastBefehls, um zu sehen, wer angemeldet war und von wo aus. Wenn zum Zeitpunkt der Ausführung des Befehls nur ein Benutzer angemeldet war, ist dies möglicherweise Ihr Benutzer/Ihre IP.