¿Cómo puedo ver los nombres de usuario de aquellos que realizan SSH en mi red?

¿Cómo puedo ver los nombres de usuario de aquellos que realizan SSH en mi red?

Puedo ver la dirección IP de la computadora que se conecta. Solo tengo curiosidad por saber si puedo obtener el nombre de usuario de la computadora que se conecta a la red.

Respuesta1

¿Quieres decir que quieres obtener el nombre de host?

Si es así, para la IP pública, utilice: nslookup, host, dig, ...

$ nslookup 64.34.119.12
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
12.119.34.64.in-addr.arpa   name = stackoverflow.com.

Authoritative answers can be found from:

Para la IP privada, utilice: nbtscan, nmblookup, ...

$ nbtscan 192.168.15.32
Doing NBT name scan for addresses from 192.168.15.32

IP address       NetBIOS Name     Server    User             MAC address      
------------------------------------------------------------------------------
192.168.15.32    VC-307           <server>  <unknown>        f4-6d-04-cd-0c-8e

Respuesta2

Como se indicó anteriormente, puede involucrar los sistemas, pero no los nombres de usuario específicos involucrados, simplemente mediante un escaneo de red. Si recopiló información de todos los syslogs de los sistemas (a través de un registrador central), podría obtener la información de los nombres de usuario en las máquinas de destino, pero NO el nombre de usuario en la máquina de origen.

Respuesta3

Como se ha dicho antes; a menos que los sistemas de conexión estén bajo su jurisdicción, no puede hacerlo.

información relacionada