質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Q&A

解決済

2回答

2497閲覧

ssh-lastlogに残っていた接続履歴について

youten

総合スコア29

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

0グッド

0クリップ

投稿2017/06/08 08:35

お世話になります。
sshのログについて質問させてください。
さくらVPSを使用しております、rootでログイン後、
コマンドで、#lastlogと入力すると、
各ユーザの最終ログイン履歴の確認ができると思います。
結果、

ユーザ名 ポート 場所 最近のログイン
root pts/0 s004.003.002.001. 日 5月 28 16:26:22 +0900 2017
となっており、見知らぬIPなので不正アクセスか?!とびっくりし、
調べたところ、自分のPCの固定IPが逆さになっている数値だということに気づきました。

自分のPCの固定IP 001.002.003.004
lastlogに残っていたもの s004.003.002.001

まったく逆さになっていました。
果たしてこれは私のログでしょうか?
不正アクセスでしょうか?

恐れ入りますが、お詳しい方何卒教えてください。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

IPアドレス 001.002.003.004 に対応するホスト名が、例えば "s004.003.002.001.your-provider.com" で、lastlog コマンドの表示幅に収まらないため、途中まで表示されているだけではないでしょうか。

投稿2017/06/08 13:19

TaichiYanagiya

総合スコア12141

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

youten

2017/06/09 11:44

TaichiYanagiya様 ご回答をいただき、ありがとうございます。 教えていただき、安堵しました。 今後ともよろしくお願いします。
guest

0

ベストアンサー

既に答えは出ていますが、補足で...

表示されるアクセス元アドレスの部分ですが、逆引きできる場合は、ホスト名が表示され、逆引きできない場合は、IPアドレスで表示されます。

うちのサーバでの例だと以下のようになっていました。(IPは置き換えています。)

user1 pts/0 ntgw5125.osk.os Wed Mar 8 12:21 - 19:15 (06:54)
user2 pts/0 10.10.102.99 Wed Mar 8 08:56 - 08:58 (00:02)

自分かどうかの確認方法としては、お使いのIPアドレスから DNS を逆引きしてみると良いと思います。
コマンドラインで、

nslookup -type=ptr (自分のPCのIPアドレスを書く)

と nslookup コマンドを実行すると IPアドレスに対応するホスト名が、以下のように表示されます。

Non-authoritative answer: 004.003.002.001.in-addr.arpa name = s004.003.002.001.example.jp

ここで表示される name とログに記録されたホスト名と前方一致していれば、心配はいらないでしょう。

「** server can't find 004.003.002.001.in-addr.arpa.: NXDOMAIN」と出た場合は、ホスト名が、登録されいない状態ですので、IPアドレスで記録されていると思われます。

投稿2017/06/09 01:48

CHERRY

総合スコア25171

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

youten

2017/06/09 11:43

CHERRY様 詳しい解決方法をありがとうございます。 やってみましたところ、問題ありませんでした。 今後ともよろしくお願いします。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問