質問: お世話になります。 sshのログについて質問させてください。 さくらVPSを使用しております、rootでログイン後、 コマンドで、#lastlogと入力すると、 各ユーザの最終ログイン履歴の確認ができると思います。 結果、 ユーザ名 ポート 場所 最近のログイン root pts/0 s004.003.002.001. 日 5月 28 16:26:22 +0900 2017 となっており、見知らぬIPなので不正アクセスか?!とびっくりし、 調べたところ、自分のPCの固定IPが逆さになっている数値だということに気づきました。 自分のPCの固定IP 001.002.003.004 lastlogに残っていたもの s004.003.002.001 まったく逆さになっていました。 果たしてこれは私のログでしょうか? 不正アクセスでしょうか? 恐れ入りますが、お詳しい方何卒教えてください。
回答: 既に答えは出ていますが、補足で... 表示されるアクセス元アドレスの部分ですが、逆引きできる場合は、ホスト名が表示され、逆引きできない場合は、IPアドレスで表示されます。 うちのサーバでの例だと以下のようになっていました。(IPは置き換えています。) > > user1 pts/0 ntgw5125.osk.os Wed Mar 8 12:21 - 19:15 (06:54) > > user2 pts/0 10.10.102.99 Wed Mar 8 08:56 - 08:58 (00:02) > > > 自分かどうかの確認方法としては、お使いのIPアドレスから DNS を逆引きしてみると良いと思います。 コマンドラインで、 ``` nslookup -type=ptr (自分のPCのIPアドレスを書く) ``` と nslookup コマンドを実行すると IPアドレスに対応するホスト名が、以下のように表示されます。 ``` Non-authoritative answer: 004.003.002.001.in-addr.arpa name = s004.003.002.001.example.jp ``` ここで表示される name とログに記録されたホスト名と前方一致していれば、心配はいらないでしょう。 「** server can't find 004.003.002.001.in-addr.arpa.: NXDOMAIN」と出た場合は、ホスト名が、登録されいない状態ですので、IPアドレスで記録されていると思われます。