Datos de las conexiones SSH

[luiszambrano]

Cordial saludo

gente les pido comedidamente quien me puede ayudar con lo siguiente:


tengo instado en un maquina el servicio SSH mediante OpenSSH en UBUNTU , ahora bien varias maquinas clientes se conectan bajo este protocolo. necesito saber si es posible conocer de las conexiones realizadas:

la versión del sistema Operativo de las maquina clientes que se conectaron
la ips de la maquina clientes que se conectaron
la MAC de la maquina clientes que se conectaron

muchas gracias por la colaboración a esta inquietud.

[LUK]

Hola, para ver cuando y desde que IP se conectaron tienes el propio log en Ubuntu en /var/log/auth.log
Para las MACs... desconozco si se quedan en algún sitio, pero no me parece muy util guardar esa info (pero seguro que existe algún script que lo hace, busca por google/github que seguro que alguien tiene algo hecho). Y sobre el sistema operativo dudo que sea posible ya que el propio cliente no ofrece esa información al intentar conectar... Trata de hacer una prueba en local capturando el tráfico, hay poca información mas allá de la propia autenticación.

*Nota, para SOs RedHat/CentOS está lozalizado en /var/log/secure