Sesiones SSH

Comprar Self-Hosted Protection
Live
Demo
Sesiones activas
2
Sesiones actuales
Accesos hoy
6
Hoy
Fallidos hoy
422
Intentos fallidos
IP únicas
12
Dirección IP
Sesiones actuales 2
UsuarioTTYDesde IPHora de acceso
admin pts/0 203.0.113.20 Oct 13 05:04
admin pts/1 203.0.113.20 Oct 13 04:09
Historial de accesos
UsuarioTTYDesde IPHora de acceso
admin pts/0 203.0.113.20 13.10.2026 05:56
admin pts/1 203.0.113.20 13.10.2026 01:14
admin pts/2 203.0.113.20 12.10.2026 15:56
Configuración SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Intentos fallidos 422
Oct 13 05:56:57 server sshd[1774]: Failed password for invalid user user from 198.51.100.11 port 21056 ssh2
Oct 13 05:52:41 server sshd[2983]: Failed password for invalid user git from 198.51.100.32 port 47107 ssh2
Oct 13 05:34:25 server sshd[9888]: Failed password for invalid user git from 198.51.100.20 port 15182 ssh2
Oct 13 05:23:24 server sshd[2962]: Failed password for invalid user postgres from 198.51.100.11 port 55455 ssh2
Oct 13 05:48:53 server sshd[7136]: Failed password for invalid user postgres from 198.51.100.23 port 8777 ssh2
Oct 13 05:33:57 server sshd[6051]: Failed password for invalid user root from 198.51.100.24 port 39956 ssh2
Oct 13 05:25:51 server sshd[4461]: Failed password for invalid user root from 198.51.100.22 port 56195 ssh2
Oct 13 05:42:43 server sshd[8659]: Failed password for invalid user test from 198.51.100.15 port 25416 ssh2
Oct 13 05:34:49 server sshd[2350]: Failed password for invalid user ubuntu from 198.51.100.28 port 2758 ssh2
Oct 13 04:59:30 server sshd[1813]: Failed password for invalid user admin from 198.51.100.29 port 19710 ssh2
Oct 13 05:13:47 server sshd[4433]: Failed password for invalid user test from 198.51.100.14 port 2348 ssh2
Oct 13 04:07:30 server sshd[1494]: Failed password for invalid user user from 198.51.100.30 port 32238 ssh2
Oct 13 03:31:33 server sshd[2929]: Failed password for invalid user oracle from 198.51.100.32 port 56828 ssh2
Oct 13 05:14:42 server sshd[7749]: Failed password for invalid user postgres from 198.51.100.21 port 45919 ssh2
Oct 13 03:37:25 server sshd[6606]: Failed password for invalid user root from 198.51.100.16 port 36375 ssh2
Oct 13 04:17:57 server sshd[2371]: Failed password for invalid user test from 198.51.100.25 port 53016 ssh2
Oct 13 04:21:45 server sshd[5375]: Failed password for invalid user admin from 198.51.100.27 port 45252 ssh2
Oct 13 02:49:57 server sshd[6197]: Failed password for invalid user ubuntu from 198.51.100.34 port 52015 ssh2

Sesiones SSH, últimos accesos e intentos fallidos

SSH es la puerta de entrada, así que es lo primero que merece vigilancia. Esta página muestra quién está conectado ahora, quién se conectó recientemente y desde dónde, y los intentos fallidos agrupados por dirección de origen.

La lista de fallos parece alarmante en cualquier servidor con dirección pública, y casi nunca lo es. El escaneo automatizado contra el puerto 22 es constante y no va dirigido a nadie: miles de intentos contra root, admin, test y un diccionario de nombres comunes, desde direcciones que no volverán. Lo que merece atención tiene otra forma: intentos contra un nombre de usuario que existe de verdad en esta máquina, intentos repetidos desde una misma dirección que persiste durante días, o un acceso correcto desde un lugar donde no está ninguno de los suyos.

La forma de silenciar esta página es quitarle al ruido su objetivo. Desactive por completo la autenticación por contraseña y exija claves: el tráfico automatizado sigue llegando, pero ya no puede conseguir nada. Fail2ban reduce después el volumen, y la lista de accesos correctos queda lo bastante corta como para leerla de un vistazo, que es de lo que se trata.