Listar intentos de inicio de sesión fallidos en Mavericks

8

Quiero ver si alguien ha intentado iniciar sesión en mi computadora, que está ejecutando Mavericks. Estoy interesado principalmente en rastrear los intentos de inicio de sesión en ssh, así como en el seguimiento de personas que escriben las contraseñas en mi teclado para intentar iniciar sesión.

Relacionado

He visto ¿Cómo iniciar sesión y cerrar sesión en Mavericks? , pero last parece que solo aparece inicios de sesión exitosos, o al menos en su mayoría muestra inicios de sesión exitosos.

También he visto una respuesta sobre buscar en system.log o "todos los mensajes", usando la utilidad de consola, pero esos archivos / mensajes parecen muy desordenados.

Preguntas y respuestas relacionadas con las versiones anteriores de OSX

pregunta Jacob Akkerboom 11.02.2014 - 17:45

1 respuesta

7

Puedes usar este comando de Terminal:

cat /private/var/log/system.log | grep "Failed to authenticate"
Feb 11 16:48:04 g authorizationhost[15313]: Failed to authenticate user <grgarside> (error: 9).
Feb 11 16:48:06 g authorizationhost[15313]: Failed to authenticate user <grgarside> (error: 9).
    
respondido por el grg 11.02.2014 - 17:50

Lea otras preguntas en las etiquetas