Како знати које је неуспешне ССХ покушаје имао наш сервер

Недавно сам објаснио како знати које ИП-ове је повезао ССХ, али ... шта ако су корисничко име или лозинка били нетачни и нису се повезали?

Другим речима, ако неко покушава да погоди како да приступимо нашем рачунару или серверу преко ССХ-а, то заиста морамо знати, зар не?

За то ћемо урадити исти поступак као у претходном посту, филтрираћемо евиденцију аутентификације, али овог пута, са другим филтером:

cat /var/log/auth* | grep Failed

Остављам снимак екрана како то изгледа:

Као што видите, приказује ми месец, дан и време сваког неуспелог покушаја, као и корисника са којим су покушали да уђу и ИП адресу са које су покушали да приступе.

Али ово се може договорити мало више, ми ћемо искористити авк да мало поправимо резултат:

cat /var/log/auth* | grep Failed | awk '{print $2 "-" $1 " " $3 "\t USUARIO: " $9 "\t DESDE: " $11}'

Овде видимо како би то изгледало:

Овај ред који сам вам управо показао не треба памтити напамет, можете створити звани за њу је резултат исти као и код прве линије, само мало организованији.

Ово знам да ће многима бити корисно, али за нас који управљамо серверима знам да ће нам показати неке занимљиве податке хехе.

поздрави