Sesiones SSH

Comprar Self-Hosted Protection
Live
Demo
Sesiones activas
0
Sesiones actuales
Accesos hoy
6
Hoy
Fallidos hoy
477
Intentos fallidos
IP únicas
12
Dirección IP
Historial de accesos
UsuarioTTYDesde IPHora de acceso
admin pts/0 203.0.113.20 13.10.2026 13:51
admin pts/1 203.0.113.20 13.10.2026 05:02
admin pts/2 203.0.113.20 13.10.2026 01:15
Configuración SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Intentos fallidos 477
Oct 13 13:51:57 server sshd[5071]: Failed password for invalid user ubuntu from 198.51.100.27 port 49962 ssh2
Oct 13 13:45:19 server sshd[1307]: Failed password for invalid user oracle from 198.51.100.30 port 5781 ssh2
Oct 13 13:46:35 server sshd[3572]: Failed password for invalid user root from 198.51.100.12 port 53056 ssh2
Oct 13 13:12:06 server sshd[6942]: Failed password for invalid user git from 198.51.100.11 port 12738 ssh2
Oct 13 13:10:21 server sshd[5113]: Failed password for invalid user test from 198.51.100.16 port 5553 ssh2
Oct 13 13:37:07 server sshd[8998]: Failed password for invalid user git from 198.51.100.25 port 50460 ssh2
Oct 13 12:37:15 server sshd[8514]: Failed password for invalid user git from 198.51.100.25 port 50065 ssh2
Oct 13 13:37:57 server sshd[4555]: Failed password for invalid user git from 198.51.100.24 port 29074 ssh2
Oct 13 12:35:09 server sshd[2927]: Failed password for invalid user test from 198.51.100.24 port 15569 ssh2
Oct 13 11:58:24 server sshd[2464]: Failed password for invalid user root from 198.51.100.16 port 11592 ssh2
Oct 13 13:28:17 server sshd[1172]: Failed password for invalid user postgres from 198.51.100.35 port 5449 ssh2
Oct 13 11:39:35 server sshd[6389]: Failed password for invalid user postgres from 198.51.100.34 port 7002 ssh2
Oct 13 12:21:33 server sshd[1058]: Failed password for invalid user user from 198.51.100.25 port 10761 ssh2
Oct 13 11:53:13 server sshd[3739]: Failed password for invalid user test from 198.51.100.27 port 38300 ssh2
Oct 13 13:11:35 server sshd[5828]: Failed password for invalid user user from 198.51.100.16 port 17958 ssh2
Oct 13 12:27:42 server sshd[8007]: Failed password for invalid user test from 198.51.100.30 port 27001 ssh2
Oct 13 13:16:13 server sshd[7893]: Failed password for invalid user ubuntu from 198.51.100.34 port 35748 ssh2
Oct 13 11:01:57 server sshd[4555]: Failed password for invalid user postgres from 198.51.100.23 port 4085 ssh2

Sesiones SSH, últimos accesos e intentos fallidos

SSH es la puerta de entrada, así que es lo primero que merece vigilancia. Esta página muestra quién está conectado ahora, quién se conectó recientemente y desde dónde, y los intentos fallidos agrupados por dirección de origen.

La lista de fallos parece alarmante en cualquier servidor con dirección pública, y casi nunca lo es. El escaneo automatizado contra el puerto 22 es constante y no va dirigido a nadie: miles de intentos contra root, admin, test y un diccionario de nombres comunes, desde direcciones que no volverán. Lo que merece atención tiene otra forma: intentos contra un nombre de usuario que existe de verdad en esta máquina, intentos repetidos desde una misma dirección que persiste durante días, o un acceso correcto desde un lugar donde no está ninguno de los suyos.

La forma de silenciar esta página es quitarle al ruido su objetivo. Desactive por completo la autenticación por contraseña y exija claves: el tráfico automatizado sigue llegando, pero ya no puede conseguir nada. Fail2ban reduce después el volumen, y la lista de accesos correctos queda lo bastante corta como para leerla de un vistazo, que es de lo que se trata.