Monitorear acceso SFTP

Por lo menos de los accesos deberia quedar un log en algún lado de /var/log ya que un acceso SFTP es simplemente un ssh. Lo que descargan no si se queda registrado.

Ahora esto deberia estar bajo S.O. no sobre Redes.

Saludos

En cualquier linux, con cambiar el nivel de log al demonio de sftp debiese bastar.

si, esta en /var/log/auth.log, pero buscaba algo que separara el acceso del sftp de otros acceso ssh ya que todo junto es un chongo de lineas.

Para registrar las descargas al detalle tenis que usar algo como proftpd, el server default se queda corto

Oka, probare algo como el proftpd... gracias

ojo que proftpd es un FTP server, no SFTP (archivos vía SSH)
un tecnicismo pero va a variar llma forma o protocolo que usará el cliente (FTP va SFTP )

para el uso y monitoreo es bastante más práctico ya que registrará todos los eventos en los archivos, sin mezclar registros con logins (en /var/log/proftpd en xferlog)
también puedes monitorear las conexiones con "ftptop" que viene incluido


Saludos

Enviado desde mi moto g(7) plus mediante Tapatalk

se puede configurar como sftp server only, de echo asi lo tenemos en la pega