Revisa los registros de Ubuntu con journalctl

Ubuntu apunta en un diario todo lo que pasa: arranques, errores y accesos. Saber leerlo te ayuda a encontrar fallos y a detectar intentos de acceso a tu propio equipo. Es la base de cualquier defensa.

Qué necesitas

• Ubuntu en su última versión LTS
• Un usuario con permiso de sudo
• La aplicación Terminal
• Unos minutos de calma

Paso a paso

1. 01

   Abre la terminal

   Pulsa estas teclas para abrir la Terminal de Ubuntu.

2. 02

   Mira los errores de este arranque

   Este comando muestra solo los errores desde que encendiste el equipo. Sal con la tecla q.

3. 03

   Revisa el arranque anterior

   Si el equipo se colgó o se apagó solo, mira los mensajes del arranque anterior.

4. 04

   Busca intentos de acceso por SSH

   Si tienes SSH activado, busca las contraseñas fallidas. Muchos intentos seguidos indican que alguien prueba suerte.

5. 05

   Mira el diario en directo

   Con la opción -f verás los mensajes nuevos según aparecen. Útil para ver qué pasa al conectar un USB. Para salir, pulsa Ctrl+C.

6. 06

   Controla lo que ocupa

   Comprueba el tamaño del diario y, si es muy grande, borra los registros de más de dos semanas.

Consejos