តើធ្វើដូចម្តេចដើម្បីដឹងពីអ្វីដែល SSH ព្យាយាមមិនជោគជ័យដែលម៉ាស៊ីនមេរបស់យើងមាន

មិនយូរប៉ុន្មានខ្ញុំបានពន្យល់ របៀបដើម្បីដឹងថាតើអាយភីណាមួយត្រូវបានភ្ជាប់ដោយអេអេសអេសប៉ុន្តែ ... តើមានអ្វីកើតឡើងប្រសិនបើឈ្មោះអ្នកប្រើឬពាក្យសម្ងាត់មិនត្រឹមត្រូវហើយពួកគេមិនបានភ្ជាប់ទំនាក់ទំនង?

និយាយម្យ៉ាងទៀតប្រសិនបើមាននរណាម្នាក់ព្យាយាមទាយពីរបៀបចូលប្រើកុំព្យូទ័រឬម៉ាស៊ីនមេរបស់យើងតាមរយៈអេអេសអេសយើងពិតជាត្រូវដឹងមែនទេ?

សម្រាប់អ្វីដែលយើងនឹងធ្វើដូចគ្នានឹងការចុះផ្សាយមុនយើងនឹងច្រោះកំណត់ហេតុផ្ទៀងផ្ទាត់ប៉ុន្តែលើកនេះមានតម្រងផ្សេងគ្នា៖

cat /var/log/auth* | grep Failed

ខ្ញុំទុករូបថតអេក្រង់អំពីរូបរាងរបស់វា៖

ដូចដែលអ្នកបានឃើញវាបង្ហាញខ្ញុំនូវខែថ្ងៃនិងពេលវេលានៃការប៉ុនប៉ងបរាជ័យនីមួយៗក៏ដូចជាអ្នកប្រើប្រាស់ដែលពួកគេបានព្យាយាមចូលនិងអាយភីដែលពួកគេបានព្យាយាមចូល។

ប៉ុន្តែនេះអាចត្រូវបានរៀបចំបន្ថែមទៀតយើងនឹងប្រើ អូក ធ្វើឱ្យប្រសើរឡើងនូវលទ្ធផលបន្តិច៖

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

នៅទីនេះយើងមើលពីរបៀបដែលវានឹងមើលទៅ:

បន្ទាត់នេះដែលខ្ញុំទើបតែបង្ហាញអ្នកមិនគួរត្រូវបានចងចាំទាំងអស់ទេអ្នកអាចបង្កើត ឈ្មោះហៅក្រៅ សម្រាប់នាងលទ្ធផលគឺដូចគ្នានឹងខ្សែទីមួយដែរការរៀបចំតិចតួចជាងនេះ។

នេះខ្ញុំដឹងថាវានឹងមិនមានប្រយោជន៍ដល់មនុស្សជាច្រើនទេប៉ុន្តែសម្រាប់អ្នកដែលគ្រប់គ្រងម៉ាស៊ីនមេខ្ញុំដឹងថាវានឹងបង្ហាញយើងនូវទិន្នន័យគួរឱ្យចាប់អារម្មណ៍មួយចំនួន។

ទាក់ទង