Si alguna vez has sospechado que alguien estaba conectado a tu equipo o que lo estaban administrando remotamente, o has querido saber quienes estáis conectados a un mismo equipo, seguramente te interese Whowatch.
Whowatch es un programa interactivo que muestra información sobre los usuarios que están conectados al equipo en tiempo real. Además de los datos básicos como el nombre de usuario o los procesos del mismo, por poner unos ejemplos, también se indica el tipo de conexión (ssh, telnet, etc.). Y por si todo esto no fuera suficiente nos permite ver el árbol de procesos, navegar por él y enviar señales INIT y KILL.
Para instalarlo en Ubuntu simplemente tenemos que ejecutar en un Terminal (Aplicaciones > Accesorios > Terminal) el siguiente comando:
sudo aptitude install whowatch
Si queremos ejecutar Whowatch, nos basta con teclear:
whowatch
La interfaz es muy sencilla y en modo texto. En ella podemos ver en tiempo real qué usuarios están conectados a nuestro sistema y de qué forma. Por ejemplo, en la captura se ve que hay tres usuarios conectados (todos ellos son sliceoflinux) de distinta forma.
Ejecutamos whowatch
Al pulsar la tecla ENTer (Intro) sobre cualquiera de los usuarios podemos acceder a la información sobre los procesos que dicho usuario está ejecutando.
Procesos que está ejecutando el usuario sliceoflinux
También es posible conocer algunos detalles sobre el usuario pulsado la tecla d.
Información del usuario
O averiguar información del sistema pulsando la tecla s.
Información del sistema
El resto de opciones ya las puedes ir descubriendo tú mismo.
Espero que os resulte práctico y no dejéis de comentar si descubrís a alguien conectado a vuestra máquina.
Fuente: Ubuntu Geek
interesante herramienta, vaya que me sirve algo asi ^^
Muy interesante la alpicacion.. estaba buscando alguno que pueda ver en tiempo real la conexiones entrantes pero por todos los puertos para tner una idea de la carga del servidor y los usuarios en ese momento para decidir ahcer trabajos sobre le mismo.. seguro que hay pero no recuerdo como ahcerlo.. alguien sabe como ver en tiempo real las conexiones hacia nuestro server por todos los puertos.. yasea ssh http smtp etc
hola Ariel, hay varias aplicaciones, una que uso se llama iftop y la otra jnettop, muestra el ancho de banda utilizado de subida y bajada , la IP y el puerto por donde hay trafico, mide la velocidad en kbps por segundo en tiempo real, si tienes debian o sus derivados solo basta apt-get install, si tienes un derivado del redhat puedes bajar su rpm, espero haberte ayudado.