| کاربر | TTY | از IP | زمان ورود |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | Oct 12 21:01 |
| کاربر | TTY | از IP | زمان ورود |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | 12.10.2026 21:50 |
| admin | pts/1 | 203.0.113.20 | 12.10.2026 17:41 |
| admin | pts/2 | 203.0.113.20 | 12.10.2026 03:59 |
SSH راه ورود است، پس نخستین چیزی که پاییدنش میارزد. این صفحه نشان میدهد چه کسی هماکنون متصل است، چه کسی بهتازگی و از کجا متصل شده، و تلاشهای ناموفق را گروهبندیشده بر پایهٔ نشانی مبدأ.
فهرست ناکامیها روی هر سروری با نشانی عمومی نگرانکننده مینماید و تقریباً هرگز چنین نیست. پویش خودکار روی پورت ۲۲ پیوسته است و کسی را هدف نگرفته: هزاران تلاش روی root، admin، test و فرهنگی از نامهای رایج، از نشانیهایی که هرگز بازنمیگردند. اما آنچه توجه میطلبد شکل دیگری دارد: تلاش روی نام کاربریای که واقعاً روی این ماشین هست، تلاشهای مکرر از یک نشانی که روزها پایداری میکند، یا ورودی موفق از جایی که هیچکس از افراد شما آنجا نیست.
راه خاموشکردن این صفحه آن است که هدف را از همهمه بگیرید. ورود با گذرواژه را یکسره خاموش کنید و کلید بخواهید: ترافیک خودکار همچنان میرسد اما دیگر به چیزی نمیرسد. سپس Fail2ban حجم را پایین میآورد و فهرست ورودهای موفق آنقدر کوتاه میشود که با یک نگاه خوانده شود — و مقصود همین است.