كيف تعرف محاولات SSH غير الناجحة التي قام بها خادمنا

منذ وقت ليس ببعيد شرحت كيفية معرفة عناوين IP التي تم توصيلها بواسطة SSHولكن ... ماذا لو كان اسم المستخدم أو كلمة المرور غير صحيحين ولم يتصلوا؟

بعبارة أخرى ، إذا كان هناك شخص ما يحاول تخمين كيفية الوصول إلى جهاز الكمبيوتر أو الخادم الخاص بنا عن طريق SSH ، فنحن بحاجة إلى معرفة ذلك أم لا؟

لذلك سنفعل نفس الإجراء كما في المنشور السابق ، وسنقوم بتصفية سجل المصادقة ولكن هذه المرة بفلتر مختلف:

cat /var/log/auth* | grep Failed

أترك لقطة شاشة توضح كيف تبدو:

كما ترى ، يُظهر لي الشهر واليوم والوقت لكل محاولة فاشلة ، بالإضافة إلى المستخدم الذي حاولوا الدخول إليه وعنوان IP الذي حاولوا الوصول منه.

ولكن يمكن ترتيب هذا أكثر قليلاً ، سنستخدمه AWK لتحسين النتيجة قليلاً:

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

هنا نرى كيف سيبدو:

هذا السطر الذي أظهرته لك للتو لا يجب حفظه عن ظهر قلب ، يمكنك إنشاء ملف الاسم المستعار بالنسبة لها ، النتيجة هي نفسها كما في السطر الأول على أي حال ، فقط أكثر تنظيماً قليلاً.

أعلم أن هذا لن يكون مفيدًا للكثيرين ، ولكن بالنسبة لأولئك منا الذين يديرون الخوادم ، أعلم أنه سيظهر لنا بعض البيانات المثيرة للاهتمام.

تحياتي