ベストアンサー

unixのログオン管理について

2008/06/11 10:45

auth.log　の内容を確認するとある特定のIPで不正アクセスが目立ちます。ログオンまではできてないようですが、事前に拒否する方法をご存知のかたは教えてください。

rairai49jp
お礼率50% (2/4)

その他（ITシステム運用・管理）
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

a-saitoh
ベストアンサー率30% (524/1722)

2008/06/11 10:56 回答No.1

UNIXのばあいログオンではなく、ログインです。特定IPアドレスからのアクセスを禁止したいのなら、TCPWRAPPERかパケットフィルタでいいのでは？上位のルータでパケットフィルタをかけても良いでしょう。

質問者

お礼 2008/06/11 11:29

ありがとうございました。参考になりました。

関連するQ&A

ログオンできません

Windows　XP　HOMEを使っているのですがログオンできなくなりました。ログオンしてもすぐにログオフされてしまいます。ウイルスによりハードディスクの空き容量が０にされたのが原因ではないかと思うのですが、あまり詳しくないのでわかりません。セーフモードでも同じようにすぐログオフされます。どなたかログオンできる方法をご存知の方おられませんでしょうか？宜しくお願いします。
ログオンできなくなってしまいました

本日、急にPCのログオンができなくなってしまいました。正確にはログオンはできるのですが、すぐ勝手にログオフされてしまいます。パスワードの間違い等でもなく、パスを入力するといつもの【個人設定を読み込んでいます】の画面が出て、少し（５～10秒程）すると【設定を保存しています】と何もいじってないのに終了の状態に切りかわってしまいます。セーフモードでも通常でもダメ、Administratorでのログインも同様にすぐ勝手にログオフされてしまいます。対処方法をご存知の方いましたらよろしくお願いします。
ログオンパスワードを忘れてしまいました。

XPのログオンパスワードがわからなくなってしまい、ログオンできず大変困っています。いろいろなサイトで確認してみたのですが、どれも98/Meの方法ばかりでXPは見当たりません。管理者なのでシステムの復元もできず、途方にくれております。どなたかご存知の方教えてください。
AIは使う人の年齢や市場にも影響する？人工知能の可能性

OKWAVE コラム
不正アクセス

パソコンがよく不自然にフリーズするようになりました。心当たりもあるしおそらく不正アクセスによる攻撃ではないかと思うのですが特定のパソコンを狙ってそのようなことをするのは狩野なんでしょうか？ IPなどがわからなければ無理なんでしょうか？またそのような不正なアクセスと、どのようなアクセスであったかなどのログを取れるソフトなどあるでしょうか？
ネットワーク上のクライアントがログオン＆ログオフしたログを取りたい。

ネットワーク上のクライアントがログオン＆ログオフしたログを取りたい。 LAN/WAN内にある全クライアントの電源入切した時間を知りたいのですがそんなフリーソフトはありませんでしょうか？ logなどになっていて、後でエクセル等で管理できたらより嬉しいです。イメージとしたら、数分間隔でも構わないのでpingが各PCに飛ばされ、 TTLが返ってきたらログオン中、返らなければログオフ中。この変化をUSER名またはIPアドレスで管理できたら嬉しいです。ドメインにログオンで管理しても構いません。ご存知の方がいらっしゃいましたらご教授宜しくお願いいたします。
WinNTでユーザーが最後にログオンした日を知りたい

ユーザー管理で、1年以上使用していないアカウントを消すことになりましたが、ユーザーが最後にログオンした日がいつのなのかがわかりません。どなたか、確認する方法を知っていれば教えてください。ちなみに、ログオン失敗の監査のログはとっていますが、成功のログはとっていないため、セキュリティイベントでの確認はできません。
不正アクセスをされているか確認する方法

自分の家のPCのWindows11Home搭載PCに不正アクセスをされているか確認する方法について質問です。思いつくことでは、セキュリティソフトやOSのファイアーウォールのログを有効にしてログを精査する。 wiresharkを使ってパケットを見る。くらいなのですが、ファイアーウォールのログを見る方法の後、Wiresharkを使うまでの間に何かすることはありますか。また、不正アクセスをされているか確認するには、どこのIPに通信されているかを見るのがメインにでしょうか。
WindowsServer2008 対話型ログオン

SV：WindowsServer2008 - CL：Windows7 です。 N/Wが切断されている状態でCLからログオンしようとすると、 SVのADにアクセスできなくても、過去１０回に履歴があればログオンできてしまいます。この対話型ログオンが可能なユーザをSV上に登録した特定のグループに属するユーザのみにしたいのですが、方法が分かりません。どなたか教えてください。よろしくお願いします。
アクセスして欲しくない人を拒否する方法

過去ログにあるかもしれないんですが、すぐ教えて頂きたくて書かせて頂きます。アクセスして欲しくない人がいたのでURLを変えたのですが、なぜかばれてしまいまたアクセスされています。ＪＡＶＡかＣＧＩで特定IPのアクセス拒否方法を教えてください。　Ｗｉｎ98　ＶＡＩＯ　ＰＣＧ－５０５ＶＩＥ６．０です困ってます。お願いします！！
windows2000でのadministratorのFTPログオン拒否について

FTPの外部攻撃で悩んでいます。攻撃内容はユーザー名administratorでパスワードを何度も変えて力づくで突破(ブルートフォース攻撃)しようというものです。攻撃元IPアドレスをアクセス拒否にしているのですが、ちょくちょくIPアドレスを変更してきています。パスワードもたまに変えるようにしているのですが、そもそもAdministrator自体FTPユーザーで使用しないので、出来ればAdministratorユーザーのFTPアクセスを拒否にしたいです。ＦＴＰサーバーはWindows2000Server、IIS5.0で構築しております。 Windows2003Server、IIS6.0であれば、Administratorのアクセス拒否が出来るのですが、IIS5.0ではその設定が見つかりません。どなたかIIS5.0でAdministratorユーザーのFTPアクセス拒否にする良い方法をご存知の方がいらっしゃいましたら、ご連絡お願い致しますm(_ _)m
不正アクセス？『キャッシュでのログオン』について‥

イベントビューアーのセキュリティログにログオンタイプ11（キャッシュでのログオン）が何度かありました。 Active Directoryなどは使用していません。ログオンタイプ11が2回の直後にログオンタイプ7が2回、毎回必ず記録されています。これは何でしょうか？不正アクセスの場合、他に確認するべき点などはありますか。それと関係があるか分かりませんが、イベントID：5379 「ユーザーのローカルグループメンバーシップが列挙されました。」が5分置きくらいにずらっと並んでいるのも気になります。 PCの知識が乏しいため分かり易く教えて頂けましたら幸いです。よろしくお願いいたします。
ログオンパスワード

Windows XP Homeを使っているものです。以前自分でした設定を解除したいのですが方法が分からないので質問させていただきました。・PCの電源を入れたときは特定のアカウントでパスワードなしでログオンする。・スタート→ログオフ→ユーザーの切り替え（またはログオフ）としてから再度ログオンするときは設定したパスワードの入力が必要。というような設定を本を見てした記憶があるのですが、何を見てしたのか思い出せません。コマンドプロンプトを使用した気がするのですがこれも曖昧です。複数のアカウントを作成してそれぞれにパスワードをかけて使いたいという状況になったので上記の設定を解除したいのですが、方法が分かる方、ご教授願います。
Windows2000で自動的にログオンするには？

PC起動時にログオン画面を出さずに特定ユーザーで自動ログオンするやり方を忘れてしまいました。どなたか教えてください。ソフトを使わない方法でお願いします。ソフトを使う方法も知っている方一応教えてください。
ログオンスクリプトについて

運用目的でユーザのログオンをファイルサーバ上のファイルに記録したくてログオンスクリプトで下記のスクリプトをOUのグループポリシーで指定していますが「書き込みできません」になってしまいます。スクリプトの内容はネット上のものを参考に環境に合わせて変えてあります。環境 server01：Windows 2000 Server クライアント：Windows XP Pro 書き込みエラーということでアクセス権を疑いましたが Everyoneに対してフルコントロールの共有フォルダですのでほかの原因かなと思います。このスクリプトをダブルクリックで実行すると正常に書き込みできます。ログオンスクリプトとして指定するとエラーになってしまいます。 sEvent = "LogOn" sFileName = "\\server01\log\logon" & _ Year(Now) * 100 + Month(Now) & ".log" Set FSO = CreateObject("Scripting.FileSystemObject") Set wshNetwork = CreateObject("WScript.Network") sMsg = sEvent & "," & _ Now & "," & _ wshNetwork.ComputerName & "," & _ wshNetwork.UserName & "," & _ wshNetwork.UserDomain set oText = FSO.OpenTextFile(sFileName, 8, true, 0) oText.WriteLine(sMsg) oText.Close ご存知の方おられましたらご教授お願い致します。
ドメインに参加したモバイルのログオン認証

win XP 搭載のモバイル端末（winドメインに参加）でのログオン認証について質問です。まず、モバイルPCを起動し、キャッシュログオンします。キャッシュログオン後、e-mobileを起動し、インターネット接続を行います。その後　仮想VPNに接続します。この時点ではモバイルPCはキャッシュログオンのままです。そこで一旦ログオフ（ログオフ時には仮想VPNもe-mobile接続も切断されない）、そして再度ログオンすると、ドメインに認証されると思うのですが、どうにも上手くいきません。一度目のログオフ時にe-mobileの接続が切れてしまいます。ログオフ時にe-mobileの接続が切れない方法をご存知の方いらっしゃったら、どうかご教授ください。またモバイル端末でのドメイン認証についていい方法があれば教えていただけますか。よろしくお願いします。
ログオンについて教えてください！！

お恥ずかしい話なのですが、コントロールパネル＞ユーザーアカウント＞パスワードの変更　でパスワードの設定をし、再起動してみたらログオンできなくなってしまいました。パスワードに関しては単純なもので、確認として2度入力したので間違いは絶対にないです。ログオンできないので、何もできないのですが、こんなときの対処方法を知ってる方がいらっしゃいましたら教えてください！お願いします。一応キャプスロックは試してみました。原因がまったくわかりませんので、本当にお願いします。
ログオン画面でのスクリーンセーバーについて

こんにちは。先日ログオン画面のスクリーンセーバーを変更できる（要レジストリ編集）ことを知り、早速Picasa付属のGoogleフォトスクリーンセーバーにしてみました。変更後ログオフして放置すると、ちゃんとスクリーンセーバーが起動し指定したフォルダ内の画像をスライドショーしてくれることが確認できました。と、ここまでは良かったのですが、再起動後もう一度確認してみると、スクリーンセーバーは起動するのですが、一向に画像が読み込まれず、永遠とGoogleのロゴが表示され続けました。 Googleロゴは画像が1つも存在しないときに代わりに表示されるものだと思うのですが、これが表示されるということは、指定した画像ファイルにアクセスできてないのかなと思います。そこで画像を置いているフォルダをAll Userや共有ドキュメントなどの誰もがアクセス権のある場所に移動してみましたが改善されず。また、一度ログオン後、普通にスクリーンセーバーを起動して画像が読み込まれるのを確認した後、ログオフして確認してみると最初はロゴが表示されますが、しばらくするとちゃんと画像が読み込まれることがあったりなかったりで、これは再現性も乏しく理由が分かりません。（キャッシュがどこかに残っているからログオフしても見れるのか？？）ここまでいろいろ試してみましたが、どうしてもうまく動作しないので何か良い解決策があれば教えてください。今一度やりたいことを確認すると、「ログオン画面で指定したフォルダ内の画像をスライドショーしたい」です。 Googleのスクリーンセーバーでなくても構いません。よろしくお願いします。
ログオンパスワードを忘れてしまいます。

ちょっと調べましたが、多くの方も、パスワードを忘れてしまった経験があります。ログオンパスワードの確認方法はありませんか?忘れてしまったら、どう対処すればよいのでしょうか? XPのシステムです。二つのユーザーがあります。administratorユーザーのログオンパスワードを忘れてしまいます。ほかのユーザーでログオンできますが、一部のファイルが使えなくなります。本当に困ります。どうしたらいいのでしょうか。
auth.logが出力されない。

linuxサーバを立てsshを外部から接続しようとしていますが苦労しています。接続が拒否されているのでログを確認しようとしたのですが、様々なWEBで調べたところauth.logに出力されるようですが見つかりません。私の環境ではそもそもauth.logが出力されていないようです。認証に使用するログのようなので標準出力だと思っていたのですが自分で適切な設定を行わないといけないのでしょうか？詳しい方回答いただけますでしょうか？よろしくお願いします。 OS：vine2.6
ドメインにログオンしないPCから共有フォルダへアクセス

以下の構成で共有フォルダへアクセスをしたいのですが、クライアント Win2000 Pro サーバ Win2003 Server どちらもコンピュータとしてはドメインに登録されてますが、通常はローカルのadministratorで使用します。サーバ側で作成した共有フォルダには、「セキュリティ」タブでの設定で、コンピュータオブジェクトとしてクライアントのコンピュータを追加し、フルコントロールを与えてます。追加時には「名前の確認」で確認できることも確認できてます。また、「共有」タブの「アクセス許可」ではEveryoneにフルアクセスを与えてます。エクスプローラ上で「\\サーバのホスト名」や「\\サーバのホスト名\共有名」などを入力し、クライアントからアクセスを試みてもユーザ名とパスワードを問うウインドウが出てしまいアクセスができません。アクセスに失敗した際のサーバ上のイベントビューアでは、セキュリティログに成功の監査として、ログオン/ログオフのログが残っています。その時のアクセスユーザは共有で追加したコンピュータ名となっています。これらのログを見ると問題ないようなのですが。。クライアントにドメインユーザでログオンした場合は、問題なくアクセスできます。何か他にチェックすべき項目等ありませんでしょうか？

unixのログオン管理について

質問者が選んだベストアンサー

お礼 2008/06/11 11:29

関連するQ&A

ログオンできません

ログオンできなくなってしまいました

ログオンパスワードを忘れてしまいました。

AIは使う人の年齢や市場にも影響する？人工知能の可能性

不正アクセス

ネットワーク上のクライアントがログオン＆ログオフしたログを取りたい。

WinNTでユーザーが最後にログオンした日を知りたい

不正アクセスをされているか確認する方法

WindowsServer2008 対話型ログオン

アクセスして欲しくない人を拒否する方法

windows2000でのadministratorのFTPログオン拒否について

不正アクセス？『キャッシュでのログオン』について‥

ログオンパスワード

Windows2000で自動的にログオンするには？

ログオンスクリプトについて

ドメインに参加したモバイルのログオン認証

ログオンについて教えてください！！

ログオン画面でのスクリーンセーバーについて

ログオンパスワードを忘れてしまいます。

auth.logが出力されない。

ドメインにログオンしないPCから共有フォルダへアクセス

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

unixのログオン管理について

質問者が選んだベストアンサー

お礼 2008/06/11 11:29

関連するQ&A

ログオンできません

ログオンできなくなってしまいました

ログオンパスワードを忘れてしまいました。

AIは使う人の年齢や市場にも影響する？人工知能の可能性

不正アクセス

ネットワーク上のクライアントがログオン＆ログオフしたログを取りたい。

WinNTでユーザーが最後にログオンした日を知りたい

不正アクセスをされているか確認する方法

WindowsServer2008 対話型ログオン

アクセスして欲しくない人を拒否する方法

windows2000でのadministratorのFTPログオン拒否について

不正アクセス？『キャッシュでのログオン』について‥

ログオンパスワード

Windows2000で自動的にログオンするには？

ログオンスクリプトについて

ドメインに参加したモバイルのログオン認証

ログオンについて教えてください！！

ログオン画面でのスクリーンセーバーについて

ログオンパスワードを忘れてしまいます。

auth.logが出力されない。

ドメインにログオンしないPCから共有フォルダへアクセス

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

カテゴリ
一覧

専門家に質問してみよう
専門家登録