Por alguna razón inicié la consola de Log de OSX y acabo de descubrir que alguien me estaba atacando con conexiones ssh
Tuve más de 500 de estos mensajes (sólo el nombre de usuario era chaging) en 5 minutos :
23/09/13 14:55:04,638 sshd[18830]: error: PAM: unknown user for illegal user crystal from 193.183.98.218 via 192.168.0.12¿Conoces una forma de obtener algún tipo de aviso emergente cuando un proceso envía muchos registros como aquí?
No sé cómo supervisar la consola para un mensaje específico y enviar una alerta.
Sin embargo, existe un enfoque alternativo para monitorear o incluso bloquear una actividad específica de ssh.
Sin atribuirme ningún mérito (más allá de haberlo encontrado), le aconsejo que busque aquí algunas soluciones sugeridas que podrían aplicarse a su situación.
Recibir una notificación cuando alguien se conecta a un servidor mediante SSH o Escritorio Remoto
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
