Sesiones SSH

Comprar Self-Hosted Protection
Live
Demo
Sesiones activas
1
Sesiones actuales
Accesos hoy
4
Hoy
Fallidos hoy
446
Intentos fallidos
IP únicas
12
Dirección IP
Sesiones actuales 1
UsuarioTTYDesde IPHora de acceso
admin pts/0 203.0.113.20 Oct 13 09:24
Historial de accesos
UsuarioTTYDesde IPHora de acceso
admin pts/0 203.0.113.20 13.10.2026 10:12
admin pts/1 203.0.113.20 13.10.2026 03:17
admin pts/2 203.0.113.20 12.10.2026 17:51
Configuración SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Intentos fallidos 446
Oct 13 10:12:21 server sshd[3557]: Failed password for invalid user test from 198.51.100.16 port 36519 ssh2
Oct 13 10:04:02 server sshd[1231]: Failed password for invalid user git from 198.51.100.19 port 26067 ssh2
Oct 13 09:54:25 server sshd[8603]: Failed password for invalid user admin from 198.51.100.35 port 46015 ssh2
Oct 13 09:46:18 server sshd[5246]: Failed password for invalid user postgres from 198.51.100.29 port 27303 ssh2
Oct 13 10:00:05 server sshd[2103]: Failed password for invalid user git from 198.51.100.24 port 46182 ssh2
Oct 13 09:46:26 server sshd[6153]: Failed password for invalid user test from 198.51.100.20 port 48173 ssh2
Oct 13 09:12:03 server sshd[8760]: Failed password for invalid user ubuntu from 198.51.100.18 port 41449 ssh2
Oct 13 09:18:27 server sshd[8159]: Failed password for invalid user oracle from 198.51.100.34 port 17072 ssh2
Oct 13 09:34:21 server sshd[6894]: Failed password for invalid user postgres from 198.51.100.33 port 48579 ssh2
Oct 13 09:13:42 server sshd[4374]: Failed password for invalid user root from 198.51.100.11 port 25410 ssh2
Oct 13 08:50:01 server sshd[5311]: Failed password for invalid user postgres from 198.51.100.31 port 7166 ssh2
Oct 13 09:30:22 server sshd[7474]: Failed password for invalid user postgres from 198.51.100.13 port 22381 ssh2
Oct 13 08:25:21 server sshd[3950]: Failed password for invalid user ubuntu from 198.51.100.12 port 56617 ssh2
Oct 13 07:53:41 server sshd[7441]: Failed password for invalid user git from 198.51.100.11 port 44796 ssh2
Oct 13 09:37:21 server sshd[2741]: Failed password for invalid user admin from 198.51.100.30 port 14499 ssh2
Oct 13 07:17:21 server sshd[2544]: Failed password for invalid user ubuntu from 198.51.100.19 port 4493 ssh2
Oct 13 08:01:57 server sshd[8348]: Failed password for invalid user root from 198.51.100.18 port 13433 ssh2
Oct 13 06:28:48 server sshd[7981]: Failed password for invalid user test from 198.51.100.27 port 11235 ssh2

Sesiones SSH, últimos accesos e intentos fallidos

SSH es la puerta de entrada, así que es lo primero que merece vigilancia. Esta página muestra quién está conectado ahora, quién se conectó recientemente y desde dónde, y los intentos fallidos agrupados por dirección de origen.

La lista de fallos parece alarmante en cualquier servidor con dirección pública, y casi nunca lo es. El escaneo automatizado contra el puerto 22 es constante y no va dirigido a nadie: miles de intentos contra root, admin, test y un diccionario de nombres comunes, desde direcciones que no volverán. Lo que merece atención tiene otra forma: intentos contra un nombre de usuario que existe de verdad en esta máquina, intentos repetidos desde una misma dirección que persiste durante días, o un acceso correcto desde un lugar donde no está ninguno de los suyos.

La forma de silenciar esta página es quitarle al ruido su objetivo. Desactive por completo la autenticación por contraseña y exija claves: el tráfico automatizado sigue llegando, pero ya no puede conseguir nada. Fail2ban reduce después el volumen, y la lista de accesos correctos queda lo bastante corta como para leerla de un vistazo, que es de lo que se trata.