Debian下Telnet日志查看与分析

在debian系统中，Telnet默认并不会自动记录连接日志，不过你可以借助以下几种方式来追踪和分析与Telnet相关的网络行为和连接详情：

检查系统日志

• 利用 journalctl 工具：

  • 显示全部日志记录：journalctl
  • 定位特定时间范围内的日志：journalctl –since “2023-04-01” –until “2023-04-30”
  • 筛选指定服务的日志：journalctl -u telnet.socket
  • 实时监控日志更新：journalctl -u telnet.socket -f

• 访问 /var/log/auth.log 文件：

  • 展示所有日志条目：cat /var/log/auth.log
  • 根据关键词过滤内容：grep “telnet” /var/log/auth.log
  • 动态查看最新日志：tail -f /var/log/auth.log

• 检索 /var/log/syslog 文件：

  • 全面浏览日志内容：cat /var/log/syslog
  • 精确查找特定信息：grep “telnet” /var/log/syslog
  • 实时跟踪新日志：tail -f /var/log/syslog

应用tcpdump抓取网络流量

• 确保已安装 tcpdump。如未安装，可执行如下指令完成安装：

    sudo apt-get update   sudo apt-get install tcpdump

• 执行以下命令来捕捉所有经由TCP端口23（Telnet默认端口）传输的数据包：

    sudo tcpdump -i any port 23

  这会列出所有与Telnet有关的连接及交互。若要终止捕捉操作，请按下 Ctrl C。

对日志进行深入解析

• 运用 grep 命令定位与Telnet相关的内容，例如：

  • 探寻与Telnet相关的ssh登录失败记录：grep ‘sshd.*Failed password for root’ /var/log/auth.log
  • 搜索与Telnet相关的系统通知：grep ‘telnet.*accepted’ /var/log/syslog

请记住，上述命令或许无法涵盖所有的Telnet连接记录，因为不同系统对于此类信息的记录方式可能存在差异。因此，建议核查系统的具体配置以及日志记录规则，从而更准确地掌握如何捕捉并剖析Telnet连接日志。