SSH сесии

Активни сесии
2
Текущи сесии
Входове днес
5
Днес
Неуспешни днес
465
Неуспешни опити
Уникални IP
12
IP адрес
Текущи сесии 2
ПотребителTTYОт IPВреме на вход
admin pts/0 203.0.113.20 Oct 12 08:50
admin pts/1 203.0.113.20 Oct 12 09:28
История на входовете
ПотребителTTYОт IPВреме на вход
admin pts/0 203.0.113.20 12.10.2026 10:27
admin pts/1 203.0.113.20 12.10.2026 03:39
admin pts/2 203.0.113.20 11.10.2026 16:49
Конфигурация на SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Неуспешни опити 465
Oct 12 10:27:47 server sshd[3062]: Failed password for invalid user ubuntu from 198.51.100.22 port 51691 ssh2
Oct 12 10:18:54 server sshd[6407]: Failed password for invalid user root from 198.51.100.23 port 53309 ssh2
Oct 12 10:03:57 server sshd[3205]: Failed password for invalid user root from 198.51.100.16 port 30705 ssh2
Oct 12 09:56:02 server sshd[3427]: Failed password for invalid user user from 198.51.100.13 port 3243 ssh2
Oct 12 10:02:03 server sshd[4588]: Failed password for invalid user postgres from 198.51.100.17 port 52532 ssh2
Oct 12 09:51:42 server sshd[4412]: Failed password for invalid user oracle from 198.51.100.11 port 34784 ssh2
Oct 12 09:41:17 server sshd[4306]: Failed password for invalid user oracle from 198.51.100.24 port 42580 ssh2
Oct 12 08:57:57 server sshd[1101]: Failed password for invalid user git from 198.51.100.28 port 38690 ssh2
Oct 12 09:53:07 server sshd[7829]: Failed password for invalid user git from 198.51.100.18 port 47980 ssh2
Oct 12 10:02:53 server sshd[6206]: Failed password for invalid user git from 198.51.100.35 port 59994 ssh2
Oct 12 10:00:57 server sshd[6700]: Failed password for invalid user user from 198.51.100.21 port 6572 ssh2
Oct 12 09:15:00 server sshd[1571]: Failed password for invalid user oracle from 198.51.100.13 port 30956 ssh2
Oct 12 08:53:23 server sshd[9905]: Failed password for invalid user ubuntu from 198.51.100.26 port 40719 ssh2
Oct 12 08:53:19 server sshd[5182]: Failed password for invalid user git from 198.51.100.29 port 18821 ssh2
Oct 12 08:49:47 server sshd[3556]: Failed password for invalid user test from 198.51.100.28 port 15312 ssh2
Oct 12 08:44:02 server sshd[1998]: Failed password for invalid user admin from 198.51.100.32 port 19403 ssh2
Oct 12 07:08:19 server sshd[6447]: Failed password for invalid user user from 198.51.100.22 port 20025 ssh2
Oct 12 08:18:35 server sshd[4436]: Failed password for invalid user admin from 198.51.100.18 port 2774 ssh2

SSH сесии, последни влизания и неуспешни опити

SSH е пътят навътре, затова е първото, което заслужава наблюдение. Тази страница показва кой е свързан сега, кой се е свързвал наскоро и откъде, както и неуспешните опити, групирани по адрес източник.

Списъкът с неуспехи изглежда тревожно на всеки сървър с публичен адрес и почти никога не е такъв. Автоматичното сканиране срещу порт 22 е непрестанно и не е насочено към никого: хиляди опити срещу root, admin, test и речник от обичайни имена, от адреси, които никога няма да се върнат. Внимание заслужава нещо с друга форма: опити срещу потребителско име, което наистина съществува на тази машина; повтарящи се опити от един и същ адрес, който се задържа дни наред; или успешно влизане от място, където няма никого от вашите хора.

Начинът да утихне тази страница е да се отнеме целта на шума. Изключете напълно влизането с парола и изисквайте ключове: автоматичният трафик продължава да пристига, но вече не може да постигне нищо. Fail2ban после намалява обема, а списъкът с успешните влизания става достатъчно кратък, за да се прочете с един поглед — а точно това е целта.