AWS enregistre-t-il l'adresse IP du client dans les connexions SSH?

Question

J'ai une instance EC2 dans AWS, et je voudrais savoir qui y accède, quelles adresses IP. AWS stocke-t-il ces informations ou uniquement la machine?

Merci.

Answer 1

AWS ne conserve pas de trace des sessions SSH.

How to Monitor and Visualize Failed SSH Access Attempts to Amazon EC2 Linux Instances

journaux SSH - Résider sur les instances EC2 et capture toutes les activités SSH. Les journaux incluent les tentatives réussies ainsi que tentatives infructueuses.

• Debian Linux journaux SSH résident dans /var/log/auth.log
• CentOS journaux SSH sont écrits /var/log/secure
• Amazon Linux AMI enregistre également des sessions SSH à /var/log/secure

Answer 2

Ouvert ssh vous permet d'afficher les journaux un Qui est connecté et quand est-ce qui est disponible dans le fichier suivant /var/log/auth.log dans le cas d'Ubuntu

Answer 3

Vous pouvez activer les journaux de flux VPC, ce qui vous donnerait un journal des connexions SSH qui ne dépend pas de l'instance elle-même.

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/flow-logs.html