Comment puis-je suivre tous les IPs qui se connectent à mon ordinateur UNIX?

Quels services souhaitez-vous surveiller?

La plupart des services ont déjà des capacités de journalisation. Si vous souhaitez surveiller certains services qui ne disposent pas d'une fonctionnalité de journalisation, vous pouvez ajouter une règle iptables qui enregistrera toute tentative de connexion à votre système.

# Journaliser les paquets syn
iptables --append INPUT --proto tcp --dport 0:65535 --syn --jump LOG \
         --log-level 6 --log-prefix "IPTBLS TCP-LOCAL: "

Regarder le fichier "/var/log/messages" et tous les autres fichiers journaux est souvent considéré comme une bonne habitude par ceux qui utilisent un système ouvert. Alors commencez à le faire dès maintenant... on ne sait jamais quand vous pourriez être compromis :)

Ce qui suit vous montrera les connexions ssh et les tentatives de connexion :

sudo cat /var/log/auth.log | grep 'sshd'

Cependant, comme l'a suggéré Catherine MacInnes, l'utilisation de logwatch rend la vie plus facile.

Si vous voulez dire quand les gens se connectent à votre machine en ssh, vous pouvez trouver cette information dans le fichier /var/log/auth.log