Συνεδρίες SSH

Ενεργές συνεδρίες
0
Τρέχουσες συνεδρίες
Είσοδοι σήμερα
6
Σήμερα
Αποτυχημένες σήμερα
477
Αποτυχημένες προσπάθειες
Μοναδικές IP
12
Διεύθυνση IP
Ιστορικό εισόδων
ΧρήστηςTTYΑπό IPΏρα εισόδου
admin pts/0 203.0.113.20 13.10.2026 13:51
admin pts/1 203.0.113.20 13.10.2026 05:02
admin pts/2 203.0.113.20 13.10.2026 01:15
Διαμόρφωση SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Αποτυχημένες προσπάθειες 477
Oct 13 13:51:57 server sshd[5071]: Failed password for invalid user ubuntu from 198.51.100.27 port 49962 ssh2
Oct 13 13:45:19 server sshd[1307]: Failed password for invalid user oracle from 198.51.100.30 port 5781 ssh2
Oct 13 13:46:35 server sshd[3572]: Failed password for invalid user root from 198.51.100.12 port 53056 ssh2
Oct 13 13:12:06 server sshd[6942]: Failed password for invalid user git from 198.51.100.11 port 12738 ssh2
Oct 13 13:10:21 server sshd[5113]: Failed password for invalid user test from 198.51.100.16 port 5553 ssh2
Oct 13 13:37:07 server sshd[8998]: Failed password for invalid user git from 198.51.100.25 port 50460 ssh2
Oct 13 12:37:15 server sshd[8514]: Failed password for invalid user git from 198.51.100.25 port 50065 ssh2
Oct 13 13:37:57 server sshd[4555]: Failed password for invalid user git from 198.51.100.24 port 29074 ssh2
Oct 13 12:35:09 server sshd[2927]: Failed password for invalid user test from 198.51.100.24 port 15569 ssh2
Oct 13 11:58:24 server sshd[2464]: Failed password for invalid user root from 198.51.100.16 port 11592 ssh2
Oct 13 13:28:17 server sshd[1172]: Failed password for invalid user postgres from 198.51.100.35 port 5449 ssh2
Oct 13 11:39:35 server sshd[6389]: Failed password for invalid user postgres from 198.51.100.34 port 7002 ssh2
Oct 13 12:21:33 server sshd[1058]: Failed password for invalid user user from 198.51.100.25 port 10761 ssh2
Oct 13 11:53:13 server sshd[3739]: Failed password for invalid user test from 198.51.100.27 port 38300 ssh2
Oct 13 13:11:35 server sshd[5828]: Failed password for invalid user user from 198.51.100.16 port 17958 ssh2
Oct 13 12:27:42 server sshd[8007]: Failed password for invalid user test from 198.51.100.30 port 27001 ssh2
Oct 13 13:16:13 server sshd[7893]: Failed password for invalid user ubuntu from 198.51.100.34 port 35748 ssh2
Oct 13 11:01:57 server sshd[4555]: Failed password for invalid user postgres from 198.51.100.23 port 4085 ssh2

Συνεδρίες SSH, τελευταίες συνδέσεις και αποτυχημένες προσπάθειες

Το SSH είναι ο δρόμος προς τα μέσα, άρα το πρώτο πράγμα που αξίζει παρακολούθηση. Η σελίδα δείχνει ποιος είναι συνδεδεμένος τώρα, ποιος συνδέθηκε πρόσφατα και από πού, καθώς και τις αποτυχημένες προσπάθειες ομαδοποιημένες κατά διεύθυνση προέλευσης.

Η λίστα των αποτυχιών φαίνεται ανησυχητική σε κάθε διακομιστή με δημόσια διεύθυνση και σχεδόν ποτέ δεν είναι. Η αυτοματοποιημένη σάρωση εναντίον της θύρας 22 είναι αδιάκοπη και δεν στοχεύει κανέναν: χιλιάδες προσπάθειες εναντίον των root, admin, test και ενός λεξικού κοινών ονομάτων, από διευθύνσεις που δεν θα ξαναγυρίσουν ποτέ. Αυτό που αξίζει προσοχή έχει άλλο σχήμα: προσπάθειες εναντίον ονόματος χρήστη που υπάρχει πράγματι σε αυτό το μηχάνημα, επαναλαμβανόμενες προσπάθειες από μία και μόνο διεύθυνση που επιμένει επί ημέρες, ή μια επιτυχημένη σύνδεση από τόπο όπου δεν βρίσκεται κανείς δικός σας.

Ο τρόπος να σιγήσει αυτή η σελίδα είναι να αφαιρέσετε από τον θόρυβο τον στόχο του. Απενεργοποιήστε εντελώς τη σύνδεση με κωδικό και απαιτήστε κλειδιά: η αυτοματοποιημένη κίνηση συνεχίζει να φτάνει αλλά δεν μπορεί πια να πετύχει τίποτα. Το Fail2ban μειώνει έπειτα τον όγκο, και η λίστα των επιτυχημένων συνδέσεων γίνεται αρκετά σύντομη ώστε να διαβάζεται με μια ματιά — και αυτό ακριβώς είναι το ζητούμενο.