અમારા સર્વર દ્વારા કરવામાં આવેલ નિષ્ફળ એસએસએચ પ્રયાસોમાં શું નિષ્ફળ રહ્યું છે તે કેવી રીતે જાણવું

થોડા સમય પહેલાં જ મેં સમજાવી એસ.એસ.એચ. દ્વારા કઇ આઇ.પી. કનેક્ટ થયેલ છે તે કેવી રીતે જાણવું, પરંતુ ... જો વપરાશકર્તા નામ અથવા પાસવર્ડ ખોટો હતો અને તેઓ કનેક્ટ ન થાય તો શું?

બીજા શબ્દોમાં કહીએ તો, જો કોઈ એવું અનુમાન લગાવવાનો પ્રયાસ કરી રહ્યું છે કે એસએસએચ દ્વારા આપણા કમ્પ્યુટર અથવા સર્વરને કેવી રીતે toક્સેસ કરવું, તો આપણે ખરેખર જાણવાની જરૂર છે, બરાબર?

તેના માટે આપણે પહેલાની પોસ્ટની જેમ જ પ્રક્રિયા કરીશું, અમે સત્તાધિકરણ લ logગને ફિલ્ટર કરીશું પરંતુ આ વખતે, અલગ ફિલ્ટર સાથે:

cat /var/log/auth* | grep Failed

તે કેવી દેખાય છે તેનો સ્ક્રીનશ leaveટ હું છોડું છું:

જેમ તમે જોઈ શકો છો, તે મને દરેક નિષ્ફળ પ્રયત્નોનો મહિનો, દિવસ અને સમય, તેમજ વપરાશકર્તા કે જેમની સાથે તેઓએ દાખલ થવાનો પ્રયત્ન કર્યો છે અને જે આઈપીથી તેઓએ accessક્સેસ કરવાનો પ્રયાસ કર્યો છે તે બતાવે છે.

પરંતુ આ થોડી વધુ ગોઠવી શકાય છે, અમે તેનો ઉપયોગ કરીશું અવ્યવસ્થિત પરિણામને થોડું સુધારવા માટે:

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

અહીં આપણે જોઈએ છીએ કે તે કેવી રીતે દેખાશે:

આ વાક્ય કે જે મેં હમણાં જ બતાવ્યું છે કે તમે બધાને યાદ રાખવું જોઈએ નહીં, તમે એક બનાવી શકો છો ઉપનામ તેના માટે, પરિણામ પહેલી લાઇનની જેમ જ છે, થોડુંક વધુ વ્યવસ્થિત.

આ મને ખબર છે કે ઘણાને ઉપયોગી થશે નહીં, પરંતુ સર્વર્સનું સંચાલન કરતા આપણામાંના માટે હું જાણું છું કે તે અમને કેટલાક રસપ્રદ ડેટા બતાવશે.

સાદર