מנטר SSH — כניסות וניסיונות כושלים

הפעלות פעילות

סשנים פעילים

כניסות היום

היום

כשלים היום

477

ניסיונות כושלים

כתובות IP ייחודיות

כתובת IP

סשנים פעילים 1

משתמש	TTY	מ-IP	זמן כניסה
admin	pts/0	203.0.113.20	Oct 13 01:47

היסטוריית כניסות

משתמש	TTY	מ-IP	זמן כניסה
admin	pts/0	203.0.113.20	13.10.2026 03:45
admin	pts/1	203.0.113.20	12.10.2026 23:50
admin	pts/2	203.0.113.20	13.10.2026 00:59

תצורת SSH

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

ניסיונות כושלים 477

                            Oct 13 03:45:36 server sshd[7729]: Failed password for invalid user root from 198.51.100.30 port 22874 ssh2                        

                            Oct 13 03:33:20 server sshd[3330]: Failed password for invalid user root from 198.51.100.17 port 9957 ssh2                        

                            Oct 13 03:33:30 server sshd[7554]: Failed password for invalid user postgres from 198.51.100.27 port 40740 ssh2                        

                            Oct 13 03:11:57 server sshd[6445]: Failed password for invalid user oracle from 198.51.100.15 port 47711 ssh2                        

                            Oct 13 03:35:32 server sshd[9911]: Failed password for invalid user admin from 198.51.100.20 port 4110 ssh2                        

                            Oct 13 03:03:16 server sshd[2402]: Failed password for invalid user root from 198.51.100.32 port 49901 ssh2                        

                            Oct 13 02:53:42 server sshd[1524]: Failed password for invalid user oracle from 198.51.100.17 port 51539 ssh2                        

                            Oct 13 02:12:51 server sshd[7496]: Failed password for invalid user admin from 198.51.100.20 port 21400 ssh2                        

                            Oct 13 03:01:36 server sshd[1740]: Failed password for invalid user root from 198.51.100.31 port 47396 ssh2                        

                            Oct 13 03:05:15 server sshd[5376]: Failed password for invalid user ubuntu from 198.51.100.16 port 40134 ssh2                        

                            Oct 13 03:10:16 server sshd[7933]: Failed password for invalid user admin from 198.51.100.16 port 30167 ssh2                        

                            Oct 13 01:24:48 server sshd[9638]: Failed password for invalid user postgres from 198.51.100.33 port 4051 ssh2                        

                            Oct 13 01:49:00 server sshd[8018]: Failed password for invalid user root from 198.51.100.16 port 52327 ssh2                        

                            Oct 13 01:22:10 server sshd[4654]: Failed password for invalid user postgres from 198.51.100.11 port 40577 ssh2                        

                            Oct 13 03:09:12 server sshd[8937]: Failed password for invalid user ubuntu from 198.51.100.18 port 28732 ssh2                        

                            Oct 13 02:02:51 server sshd[4932]: Failed password for invalid user oracle from 198.51.100.29 port 4828 ssh2                        

                            Oct 13 02:07:44 server sshd[1801]: Failed password for invalid user user from 198.51.100.33 port 23071 ssh2                        

                            Oct 13 02:57:09 server sshd[4477]: Failed password for invalid user user from 198.51.100.25 port 11564 ssh2                        

הפעלות SSH, כניסות אחרונות וניסיונות כושלים

‏SSH הוא הדרך פנימה, ולכן הדבר הראשון שראוי לניטור. הדף מציג מי מחובר עכשיו, מי התחבר לאחרונה ומהיכן, ואת הניסיונות הכושלים מקובצים לפי כתובת המקור.

רשימת הכישלונות נראית מדאיגה בכל שרת בעל כתובת ציבורית וכמעט לעולם אינה כזאת. סריקה אוטומטית נגד פורט 22 נמשכת בלי הפסק ואינה מכוונת לאיש: אלפי ניסיונות נגד root, ‏admin, ‏test ומילון של שמות נפוצים, מכתובות שלא ישובו לעולם. מה שכן ראוי לתשומת לב נראה אחרת: ניסיונות נגד שם משתמש שקיים באמת במכונה הזאת, ניסיונות חוזרים מכתובת אחת שמתמידה לאורך ימים, או כניסה מוצלחת ממקום שאיש מאנשיכם אינו נמצא בו.

הדרך להשתיק את הדף הזה היא לשלול מן הרעש את מטרתו. כבו לחלוטין את הכניסה בסיסמה ודרשו מפתחות: התעבורה האוטומטית ממשיכה להגיע אך שוב אינה יכולה להשיג דבר. ‏Fail2ban מוריד אחר כך את הנפח, ורשימת הכניסות המוצלחות נעשית קצרה די הצורך לקריאה במבט אחד — וזו כל המטרה.

הפעלות SSH, כניסות אחרונות וניסיונות כושלים

מצב הדגמה