আমাদের সার্ভারে কী কী ব্যর্থ এসএসএইচ চেষ্টা করেছে তা কীভাবে জানবেন

খুব বেশিদিন আগেই আমি বুঝিয়েছি কোন আইপি এসএসএইচ দ্বারা সংযুক্ত হয়েছে তা কীভাবে জানবেন, কিন্তু ... যদি ব্যবহারকারীর নাম বা পাসওয়ার্ডটি ভুল হয় এবং তারা সংযোগ না দেয় তবে কী হবে?

অন্য কথায়, যদি কেউ এসএসএইচ দ্বারা কীভাবে আমাদের কম্পিউটার বা সার্ভারটি অ্যাক্সেস করবেন তা অনুমান করার চেষ্টা করছেন, আমাদের সত্যই জানা দরকার, বা না?

তার জন্য আমরা আগের পোস্টের মতো একই পদ্ধতিটি করব, আমরা প্রমাণীকরণ লগটি ফিল্টার করব তবে এবার আলাদা ফিল্টার সহ:

cat /var/log/auth* | grep Failed

এটি কেমন দেখাচ্ছে তার একটি স্ক্রিনশট রেখেছি:

আপনি দেখতে পাচ্ছেন, এটি প্রতিটি ব্যর্থ প্রয়াসের মাস, দিন এবং সময় এবং সেই সাথে যে ব্যবহারকারীকে দিয়ে তারা প্রবেশ করার চেষ্টা করেছিল এবং যে আইপি থেকে তারা অ্যাক্সেস করার চেষ্টা করেছিল তা আমাকে দেখায়।

তবে এটি আরও কিছুটা সাজানো যেতে পারে, আমরা ব্যবহার করব অজস্র ফলাফলটি কিছুটা উন্নত করতে:

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

এটি দেখতে কেমন হবে তা আমরা এখানে দেখছি:

এই সারিটি যা আমি আপনাকে দেখিয়েছি তা সমস্ত হৃদয় দিয়ে মুখস্থ করা উচিত নয়, আপনি একটি তৈরি করতে পারেন উপনাম তার জন্য, ফলাফল যাইহোক প্রথম লাইনের মতোই, ঠিক আরও কিছুটা সংগঠিত।

আমি জানি এটি অনেকের পক্ষে কার্যকর হবে না তবে আমাদের মধ্যে যারা সার্ভার পরিচালনা করেন তাদের জন্য আমি জানি যে এটি আমাদের কিছু আকর্ষণীয় ডেটা প্রদর্শন করবে।

শুভেচ্ছা