12 votos

¿Dónde encontrar los registros de acceso VNC con direcciones IP en Sierra?

Estoy buscando los registros de los intentos de alguien de acceder a uno de mis Macs en un día anterior. Tengo la gestión remota en marcha y permito el acceso VNC. En los registros que he encontrado, veo los intentos que hicieron, pero no hay ninguna dirección IP registrada. ¿Dónde puedo ver esto?

Un ejemplo de registro de consola que tengo es "system.log.0" (respaldado el último día). Tengo toneladas de estos eventos de registro de cuando alguien estaba conectado:

(com.apple.screensharing[2323232]): El punto final se ha activado a través de las API de lanzamiento heredadas (3)

No hay más información registrada.

Además, no tengo un archivo "secure.log".

Sólo quiero saber qué IPs estaban conectadas a mi Mac durante un periodo de tiempo específico. Hay algún otro registro o fuente de información en MacOS Sierra que pueda cosechar para esto?

0 votos

No sé si has encontrado alguna solución, pero he empezado a peinar esto mac4n6.com/blog/2016/11/13/… pero no he tenido tiempo de averiguar cómo registrar/monitorear las conexiones VNC

10voto

Matt DeKrey Puntos 111

A partir de macOS Sierra, hay un nuevo sistema de registro unificado, que requiere un poco más de trabajo para acceder que el antiguo system.log, pero incluye muchos más detalles.

Utilice este comando para mostrar los últimos tres días de registros de acceso: log show --last 3d --predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

Esto mostrará las marcas de tiempo, la IP, el nombre de usuario y el fracaso/éxito de la autenticación para las conexiones VNC y Apple Screen Sharing.

0 votos

Esto es genial... gracias por compartir el comando. ¿Cómo podemos hacer que sea persistente y que registre esto en la consola? ¿Hay algún otro registro que mantenga esto que no puedo ver?

0 votos

¿Qué quiere decir con persistente? La aplicación de la consola es casi inútil en Sierra. Para mostrar en tiempo real se puede utilizar log stream en su lugar.

0 votos

Más información sobre la consola: eclecticlight.co/2016/09/23/

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X