로그인 기록을 확인하는 방법은 두 가지가 있다 1. 정상적으로 로그인이 성공한 기록 last 로그인한 사용자 / 아이피 / 일자 / 시간까지 기록되어 있다 해당 명령어로 누가(사용자) 언제(일자및 시간) 어디서(아이피) 접근했는지 확인이 가능하다 로그가 많이 쌓였다면 cat /dev/null > /var/log/wtmp 구문으로 초기화를 할 수 있다 2. 로그인을 실패한 기록 lastb 로그인을 시도한 사용자, 아이피 및 시도한 일자와 날자를 확인 할 수 있다 특정 아이피가 로그인 시도를 많이 한다면 아이피 접근 제한으로 해당 아이피를 차단 할 수 있다 해당 로그 역시 로그가 많이 쌓여 있다면 cat /dev/null > /var/log/btmp 구문으로 초기화를 할 수 있다
