Tip: Como saber quien está conectado a tu equipo

[wolfbcn]

Whowatch es una herramienta UNIX, interactiva y fácil de usar, que muestra información sobre los usuarios que están conectados al equipo en tiempo real.
Con una interfaz muy sencilla y en modo texto, podemos ver que usuarios están conectados a nuestro sistema y de que forma. Además de los datos básicos como el nombre de usuario o los procesos del mismo, entre otros datos, también se indica el tipo de conexión (ssh, telnet, etc.). Además nos permite ver el árbol de procesos, navegar por él y enviar señales INIT y KILL.





Para instalarlo abrimos un terminal y tecleamos lo siguiente:

sudo aptitude install whowatch

Solo nos queda ejecutarlo con:

whowatch

FUENTE: relacionados:http://www.linuxzone.es/2011/07/26/tip-como-saber-quien-esta-conectado-a-tu-equipo/

[beholdthe]

pero esto para que es...  por ej  si alguien mediante metasploit ha entrado en tu equipo poder detectarlo¿?¿?¿?¿?
o alguien con un troyano¿?¿