Rien dans /var/log/auth.log
Bonsoir,
J'ai vu passer une IP Chinoise sur mon serveur, en voulant consulter les logs sur /var/log/auth.log , j'ai pu constater qu'il n'y a rien concernant les connexions SSH.
J'ai donc fait un essai en voulant me loger avec un mauvais mot de passe, le log ne s’alimente pas, j'ai uniquement cela :
root@vps:/var/log# cat /var/log/auth.log
Jan 12 22:55:01 bmw-vps2013 sshd[1451]: Server listening on 0.0.0.0 port 22.
Jan 12 22:55:01 bmw-vps2013 sshd[1451]: Server listening on :: port 22.
Jan 12 22:55:21 bmw-vps2013 chpasswd[1514]: pam_unix(chpasswd:chauthtok): password changed for root
Il s'agit d'un VPS sous Debian7.
J'aimerai consulter toutes les tentatives de connexions.
Merci !
Nicolas