| Потребител | TTY | От IP | Време на вход |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | Oct 12 08:50 |
| admin | pts/1 | 203.0.113.20 | Oct 12 09:28 |
| Потребител | TTY | От IP | Време на вход |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | 12.10.2026 10:27 |
| admin | pts/1 | 203.0.113.20 | 12.10.2026 03:39 |
| admin | pts/2 | 203.0.113.20 | 11.10.2026 16:49 |
SSH е пътят навътре, затова е първото, което заслужава наблюдение. Тази страница показва кой е свързан сега, кой се е свързвал наскоро и откъде, както и неуспешните опити, групирани по адрес източник.
Списъкът с неуспехи изглежда тревожно на всеки сървър с публичен адрес и почти никога не е такъв. Автоматичното сканиране срещу порт 22 е непрестанно и не е насочено към никого: хиляди опити срещу root, admin, test и речник от обичайни имена, от адреси, които никога няма да се върнат. Внимание заслужава нещо с друга форма: опити срещу потребителско име, което наистина съществува на тази машина; повтарящи се опити от един и същ адрес, който се задържа дни наред; или успешно влизане от място, където няма никого от вашите хора.
Начинът да утихне тази страница е да се отнеме целта на шума. Изключете напълно влизането с парола и изисквайте ключове: автоматичният трафик продължава да пристига, но вече не може да постигне нищо. Fail2ban после намалява обема, а списъкът с успешните влизания става достатъчно кратък, за да се прочете с един поглед — а точно това е целта.