darkwolf
라이너·2024-11-27
리눅스 기본 설정에서 로그 파일은 보통 1달(4주) 동안 보관되며, 이후 logrotate에 의해 자동 삭제 또는 압축됩니다. 만약 로그가 계속 쌓이는 경우, 먼저 logrotate 설정(/etc/logrotate.conf 또는 /etc/logrotate.d/) 확인하시고, logrotate 동작 상태(sudo systemctl status logrota...
질문SSH 로그분석 부탁드립니다
위 로그에서 28637이 세션오픈되고 닫히지 않고 29096이 또 세션오픈이 되었는데요 제가 알기론 28637이 닫혀야 다른세션이 열리는걸로 아는데요 위에 로그는 어떤 의미인가요? 단순히 인식 문제인지? 아니면 평범한건지? 답변부탁드립니다
169
1
0
라이너·2024-03-23
일단 SFTP는 설정에 따라 여러 개의 세션이 열릴 수 있습니다. 즉, 한 사용자가 다른 터미널 등 여러 세션을 열었을 수 있습니다.또한 로그에 없다고 해서 반드시 세션이 종료되지 않은 것은 아닐 수 있습니다. 로그에는 없더라도 세션이 종료되었을 수도 있습니다.
질문억울한 상황이 생겨 전문가님들의 의견을 듣고 싶습니다
상황 설명: VPN을 통해 SSH 서버에 접속한 상태에서, VPN 사용 로그에 따르면 첫 번째 세션의 시작 시간은 2020-12-18 22:40:28이고 종료 시간은 2020-12-18 23:02:24입니다. 다음 세션은 2020-12-19 00:40:11에 시작하여 2020-12-19 00:52:32에 종료되었습니다. 사용자의 실제 IP는 111.118.29.66이고, VPN을 통해 할당받은 IP는 183.111.73.199입니다. 문제 상황: VPN이 종료된 후에도 SSH 서버 접속 로그에는 VPN을 통해 할당받은 IP(183.111.73.199)로의 접속이 계속 유지되고 있음을 보여줍니다. VPN이 종료된 시점(2020-12-18 23:02:24)부터 다음 VPN 세션 시작 전까지(2020-12-19 00:40:11), 심지어 2020-12-19 01:02:20까지 접속이 유지되었다고 기록되어 있습니다. 문의 내용 요약: VPN이 종료된 후에도 SSH 서버에 VPN 할당 IP로의 접속이 유지될 수 있는지 여부. VPN 종료 후 접속이 몇 분 정도 유지되며, 시간이 지나면 로컬 IP로 재접속되는지, 그리고 로컬 네트워크가 끊어지면 모든 접속이 종료되는지에 대한 이해가 맞는지 궁금합니다.
199
2
0
라이너·2024-02-07
답변드리자면 이렇습니다. VPN이 종료된 후에도 SSH 서버에 VPN 할당 IP로의 접속 유지 여부일반적으로 VPN 연결이 종료되면, VPN을 통해 할당받은 IP 주소로의 모든 세션도 함께 종료되어야 합니다. 이는 VPN 연결이 네트워크 트래픽을 암호화하고 라우팅하는 터널 역할을 하는데, VPN이 종료되면 이 터널이 닫히고 트래픽이 더 이상 전송되지 않기 ...