| Χρήστης | TTY | Από IP | Ώρα εισόδου |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | 13.10.2026 13:51 |
| admin | pts/1 | 203.0.113.20 | 13.10.2026 05:02 |
| admin | pts/2 | 203.0.113.20 | 13.10.2026 01:15 |
Το SSH είναι ο δρόμος προς τα μέσα, άρα το πρώτο πράγμα που αξίζει παρακολούθηση. Η σελίδα δείχνει ποιος είναι συνδεδεμένος τώρα, ποιος συνδέθηκε πρόσφατα και από πού, καθώς και τις αποτυχημένες προσπάθειες ομαδοποιημένες κατά διεύθυνση προέλευσης.
Η λίστα των αποτυχιών φαίνεται ανησυχητική σε κάθε διακομιστή με δημόσια διεύθυνση και σχεδόν ποτέ δεν είναι. Η αυτοματοποιημένη σάρωση εναντίον της θύρας 22 είναι αδιάκοπη και δεν στοχεύει κανέναν: χιλιάδες προσπάθειες εναντίον των root, admin, test και ενός λεξικού κοινών ονομάτων, από διευθύνσεις που δεν θα ξαναγυρίσουν ποτέ. Αυτό που αξίζει προσοχή έχει άλλο σχήμα: προσπάθειες εναντίον ονόματος χρήστη που υπάρχει πράγματι σε αυτό το μηχάνημα, επαναλαμβανόμενες προσπάθειες από μία και μόνο διεύθυνση που επιμένει επί ημέρες, ή μια επιτυχημένη σύνδεση από τόπο όπου δεν βρίσκεται κανείς δικός σας.
Ο τρόπος να σιγήσει αυτή η σελίδα είναι να αφαιρέσετε από τον θόρυβο τον στόχο του. Απενεργοποιήστε εντελώς τη σύνδεση με κωδικό και απαιτήστε κλειδιά: η αυτοματοποιημένη κίνηση συνεχίζει να φτάνει αλλά δεν μπορεί πια να πετύχει τίποτα. Το Fail2ban μειώνει έπειτα τον όγκο, και η λίστα των επιτυχημένων συνδέσεων γίνεται αρκετά σύντομη ώστε να διαβάζεται με μια ματιά — και αυτό ακριβώς είναι το ζητούμενο.