Kako znati koje je neuspješne SSH pokušaje imao naš poslužitelj

Nedavno sam objasnio kako znati koje IP-ove je povezao SSH, ali ... što ako su korisničko ime ili lozinka bili netočni i nisu se povezali?

Drugim riječima, ako netko pokušava pogoditi kako pristupiti našem računalu ili poslužitelju putem SSH-a, to stvarno moramo znati ili ne?

Za to ćemo napraviti isti postupak kao u prethodnom postu, filtrirat ćemo zapis autentifikacije, ali ovaj put, s drugim filtrom:

cat /var/log/auth* | grep Failed

Ostavljam snimku zaslona kako to izgleda:

Kao što vidite, prikazuje mi mjesec, dan i vrijeme svakog neuspjelog pokušaja, kao i korisnika s kojim su pokušali ući i IP adresu s koje su pokušali pristupiti.

Ali ovo se može dogovoriti malo više, mi ćemo iskoristiti awk kako bismo malo poboljšali rezultat:

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

Ovdje vidimo kako bi to izgledalo:

Ovaj redak koji sam vam upravo pokazao ne biste trebali sve pamtiti, možete stvoriti pseudonim za nju je, međutim, rezultat isti kao i kod prvog retka, samo malo organiziraniji.

To znam da mnogima neće biti korisno, ali za one od nas koji upravljamo poslužiteljima znam da će nam pokazati neke zanimljive podatke hehe.

pozdravi