आमच्या सर्व्हरने काय अयशस्वी एसएसएच प्रयत्न केले हे कसे जाणून घ्यावे

फार पूर्वी मी समजावले नाही एसएसएच द्वारे कोणते आयपी कनेक्ट केलेले आहेत हे कसे जाणून घ्यावे, परंतु ... जर वापरकर्तानाव किंवा संकेतशब्द चुकीचा असेल आणि त्यांनी कनेक्ट केले नाही तर काय करावे?

दुसर्‍या शब्दांत, जर कोणी एसएसएचद्वारे आमच्या संगणकावर किंवा सर्व्हरमध्ये कसे प्रवेश करण्याचा अंदाज लावण्याचा प्रयत्न करीत असेल तर आपल्याला खरोखर माहित असणे आवश्यक आहे, बरोबर?

त्यासाठी आम्ही मागील पोस्ट प्रमाणेच प्रक्रिया करू, आम्ही ऑथेंटिकेशन लॉग फिल्टर करू, परंतु यावेळेस वेगळ्या फिल्टरसहः

cat /var/log/auth* | grep Failed

तो कसा दिसतो याचा स्क्रीनशॉट मी सोडतो:

आपण पहातच आहात, हे मला प्रत्येक अयशस्वी प्रयत्नाचा महिना, दिवस आणि वेळ तसेच ज्या वापरकर्त्याद्वारे त्यांनी प्रवेश करण्याचा प्रयत्न केला आणि ज्या आयपीमधून त्यांनी प्रवेश करण्याचा प्रयत्न केला आहे ते दर्शविते.

परंतु ही थोडी आणखी व्यवस्था केली जाऊ शकते, आम्ही वापरू अस्ताव्यस्त निकाल थोडा सुधारण्यासाठी:

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

हे कसे दिसेल हे आम्ही येथे पाहू:

ही ओळ मी तुम्हाला नुकतीच दर्शविली आहे की सर्व लक्षात ठेवले जाऊ नये, आपण तयार करू शकता ऊर्फ तिच्यासाठी, निकाल पहिल्या ओळीसारखाच आहे, जरासे अधिक संयोजित.

हे मला माहित आहे की बर्‍याचांना ते उपयुक्त वाटणार नाही परंतु सर्व्हर व्यवस्थापित करणारे आपल्यापैकी मला हे माहित आहे की हे आपल्याला काही मनोरंजक डेटा दर्शवेल.

कोट सह उत्तर द्या