SSH-overvågning — logins og mislykkede forsøg

Aktive sessioner

Logins i dag

I dag

Mislykkede i dag

453

Mislykkede forsøg

Unikke IP

IP-adresse

Aktive sessioner 1

Bruger	TTY	Fra IP	Login-tidspunkt
admin	pts/0	203.0.113.20	Oct 12 21:01

Bruger	TTY	Fra IP	Login-tidspunkt
admin	pts/0	203.0.113.20	12.10.2026 21:50
admin	pts/1	203.0.113.20	12.10.2026 17:41
admin	pts/2	203.0.113.20	12.10.2026 03:59

SSH-konfiguration

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

Mislykkede forsøg 453

                            Oct 12 21:50:38 server sshd[6221]: Failed password for invalid user test from 198.51.100.15 port 52190 ssh2                        

                            Oct 12 21:44:55 server sshd[8335]: Failed password for invalid user postgres from 198.51.100.17 port 53465 ssh2                        

                            Oct 12 21:44:34 server sshd[7251]: Failed password for invalid user git from 198.51.100.20 port 33157 ssh2                        

                            Oct 12 21:30:44 server sshd[1238]: Failed password for invalid user root from 198.51.100.18 port 54420 ssh2                        

                            Oct 12 21:19:50 server sshd[8175]: Failed password for invalid user git from 198.51.100.31 port 10449 ssh2                        

                            Oct 12 21:18:28 server sshd[5835]: Failed password for invalid user oracle from 198.51.100.23 port 21921 ssh2                        

                            Oct 12 21:29:44 server sshd[8536]: Failed password for invalid user git from 198.51.100.27 port 5455 ssh2                        

                            Oct 12 20:38:18 server sshd[1806]: Failed password for invalid user oracle from 198.51.100.21 port 24511 ssh2                        

                            Oct 12 20:40:14 server sshd[1124]: Failed password for invalid user postgres from 198.51.100.24 port 25216 ssh2                        

                            Oct 12 20:59:02 server sshd[5578]: Failed password for invalid user postgres from 198.51.100.31 port 35604 ssh2                        

                            Oct 12 20:30:08 server sshd[5514]: Failed password for invalid user admin from 198.51.100.28 port 13342 ssh2                        

                            Oct 12 19:43:24 server sshd[9636]: Failed password for invalid user root from 198.51.100.28 port 22775 ssh2                        

                            Oct 12 19:21:38 server sshd[8027]: Failed password for invalid user postgres from 198.51.100.33 port 55318 ssh2                        

                            Oct 12 20:24:37 server sshd[2991]: Failed password for invalid user oracle from 198.51.100.23 port 26866 ssh2                        

                            Oct 12 18:58:26 server sshd[2656]: Failed password for invalid user git from 198.51.100.35 port 11063 ssh2                        

                            Oct 12 19:19:08 server sshd[1564]: Failed password for invalid user oracle from 198.51.100.23 port 20431 ssh2                        

                            Oct 12 20:05:34 server sshd[6711]: Failed password for invalid user ubuntu from 198.51.100.11 port 7694 ssh2                        

                            Oct 12 19:05:10 server sshd[2528]: Failed password for invalid user user from 198.51.100.28 port 24434 ssh2                        

SSH-sessioner, seneste logins og mislykkede forsøg

SSH er vejen ind, og derfor det første, der fortjener overvågning. Denne side viser, hvem der er forbundet nu, hvem der forbandt for nylig og hvorfra, samt de mislykkede forsøg grupperet pr. kildeadresse.

Listen over mislykkede forsøg ser alarmerende ud på enhver server med offentlig adresse og er det næsten aldrig. Automatiseret scanning mod port 22 foregår uophørligt og er ikke rettet mod nogen: tusindvis af forsøg mod root, admin, test og en ordliste med almindelige navne, fra adresser der aldrig kommer igen. Det, der fortjener opmærksomhed, har en anden form: forsøg mod et brugernavn, der virkelig findes på maskinen, gentagne forsøg fra én og samme adresse, der holder ved over dage, eller et vellykket login fra et sted, hvor ingen af jeres befinder sig.

Måden at gøre denne side stille på er at tage målet fra støjen. Slå adgangskodelogin helt fra og kræv nøgler: den automatiserede trafik bliver ved med at komme, men kan ikke længere opnå noget. Fail2ban dæmper derefter mængden, og listen over vellykkede logins bliver kort nok til at læses i forbifarten — hvilket er hele pointen.

SSH-sessioner, seneste logins og mislykkede forsøg

Demotilstand