| Käyttäjä | TTY | Lähde-IP | Kirjautumisaika |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | Oct 13 05:17 |
| admin | pts/1 | 203.0.113.20 | Oct 13 05:23 |
| Käyttäjä | TTY | Lähde-IP | Kirjautumisaika |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | 13.10.2026 06:46 |
| admin | pts/1 | 203.0.113.20 | 12.10.2026 22:21 |
| admin | pts/2 | 203.0.113.20 | 13.10.2026 00:15 |
SSH on tie sisään, joten se on ensimmäinen asia joka ansaitsee valvontaa. Tämä sivu näyttää kuka on yhteydessä nyt, kuka yhdisti äskettäin ja mistä, sekä epäonnistuneet yritykset lähdeosoitteittain ryhmiteltynä.
Epäonnistumisten lista näyttää hälyttävältä jokaisella julkisen osoitteen palvelimella eikä lähes koskaan ole sitä. Automaattinen skannaus porttia 22 vastaan on lakkaamatonta eikä kohdistu kehenkään: tuhansia yrityksiä tunnuksille root, admin, test ja sanalistalliselle tavallisia nimiä, osoitteista jotka eivät koskaan palaa. Huomiota ansaitseva on muodoltaan toisenlaista: yritykset käyttäjätunnusta vastaan joka todella on olemassa tällä koneella, toistuvat yritykset yhdestä ja samasta osoitteesta joka jatkuu päiväkausia, tai onnistunut kirjautuminen paikasta jossa kukaan teistä ei ole.
Tapa hiljentää tämä sivu on viedä kohinalta sen kohde. Poista salasanakirjautuminen kokonaan käytöstä ja vaadi avaimia: automaattinen liikenne jatkaa saapumistaan mutta ei voi enää saavuttaa mitään. Fail2ban vähentää sitten määrää, ja onnistuneiden kirjautumisten lista lyhenee sen verran että sen lukee ohimennen — mistä koko asiassa on kyse.