SSH मॉनिटर — लॉगिन और विफल प्रयास

सक्रिय सत्र

मौजूदा सत्र

आज के लॉगिन

आज

आज विफल

374

विफल प्रयास

अद्वितीय IP

IP पता

मौजूदा सत्र 2

उपयोगकर्ता	TTY	IP से	लॉगिन समय
admin	pts/0	203.0.113.20	Oct 12 04:09
admin	pts/1	203.0.113.20	Oct 12 04:21

लॉगिन इतिहास

उपयोगकर्ता	TTY	IP से	लॉगिन समय
admin	pts/0	203.0.113.20	12.10.2026 05:44
admin	pts/1	203.0.113.20	11.10.2026 21:12
admin	pts/2	203.0.113.20	12.10.2026 00:57

SSH कॉन्फ़िगरेशन

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

विफल प्रयास 374

                            Oct 12 05:44:26 server sshd[9882]: Failed password for invalid user root from 198.51.100.30 port 54487 ssh2                        

                            Oct 12 05:34:59 server sshd[4034]: Failed password for invalid user git from 198.51.100.33 port 28418 ssh2                        

                            Oct 12 05:27:10 server sshd[6355]: Failed password for invalid user ubuntu from 198.51.100.23 port 46033 ssh2                        

                            Oct 12 05:12:20 server sshd[1698]: Failed password for invalid user git from 198.51.100.30 port 38199 ssh2                        

                            Oct 12 04:53:14 server sshd[2634]: Failed password for invalid user user from 198.51.100.15 port 21085 ssh2                        

                            Oct 12 05:23:36 server sshd[3602]: Failed password for invalid user postgres from 198.51.100.19 port 5120 ssh2                        

                            Oct 12 05:14:14 server sshd[3776]: Failed password for invalid user user from 198.51.100.20 port 4947 ssh2                        

                            Oct 12 05:04:25 server sshd[6127]: Failed password for invalid user oracle from 198.51.100.23 port 48151 ssh2                        

                            Oct 12 04:33:14 server sshd[4470]: Failed password for invalid user admin from 198.51.100.19 port 17113 ssh2                        

                            Oct 12 04:58:41 server sshd[2502]: Failed password for invalid user user from 198.51.100.18 port 13376 ssh2                        

                            Oct 12 03:41:56 server sshd[5144]: Failed password for invalid user root from 198.51.100.26 port 28895 ssh2                        

                            Oct 12 04:41:00 server sshd[3199]: Failed password for invalid user git from 198.51.100.24 port 19261 ssh2                        

                            Oct 12 03:52:38 server sshd[9000]: Failed password for invalid user root from 198.51.100.28 port 53064 ssh2                        

                            Oct 12 04:20:22 server sshd[2480]: Failed password for invalid user oracle from 198.51.100.12 port 46522 ssh2                        

                            Oct 12 03:18:50 server sshd[9501]: Failed password for invalid user ubuntu from 198.51.100.26 port 9609 ssh2                        

                            Oct 12 03:47:41 server sshd[8050]: Failed password for invalid user git from 198.51.100.35 port 24621 ssh2                        

                            Oct 12 03:23:54 server sshd[1836]: Failed password for invalid user ubuntu from 198.51.100.22 port 20845 ssh2                        

                            Oct 12 02:55:51 server sshd[5973]: Failed password for invalid user postgres from 198.51.100.16 port 10928 ssh2                        

SSH सत्र, हाल के लॉगिन और विफल प्रयास

SSH भीतर जाने का रास्ता है, इसलिए सबसे पहले निगरानी का हक़दार। यह पन्ना दिखाता है कि इस समय कौन जुड़ा है, हाल में कौन और कहाँ से जुड़ा, और विफल प्रयास स्रोत पते के हिसाब से समूहित।

विफलताओं की सूची सार्वजनिक पते वाले हर सर्वर पर डरावनी लगती है और लगभग कभी होती नहीं। पोर्ट 22 के विरुद्ध स्वचालित स्कैनिंग निरंतर चलती रहती है और किसी को निशाना नहीं बनाती: root, admin, test और आम नामों के शब्दकोश के विरुद्ध हज़ारों प्रयास, ऐसे पतों से जो कभी नहीं लौटेंगे। जो वास्तव में ध्यान माँगता है उसका आकार अलग है: ऐसे उपयोक्ता नाम पर प्रयास जो इस मशीन पर सचमुच मौजूद है, एक ही पते से दिनों तक चलते बार-बार के प्रयास, या ऐसी जगह से सफल लॉगिन जहाँ आपका कोई नहीं है।

इस पन्ने को शांत करने का तरीक़ा यह है कि शोर से उसका निशाना छीन लिया जाए। पासवर्ड से लॉगिन पूरी तरह बंद कर दें और कुंजियाँ अनिवार्य करें: स्वचालित ट्रैफ़िक आता रहेगा पर अब कुछ हासिल नहीं कर सकेगा। फिर Fail2ban मात्रा घटा देता है, और सफल लॉगिन की सूची इतनी छोटी हो जाती है कि एक नज़र में पढ़ी जा सके — मक़सद भी यही है।

SSH सत्र, हाल के लॉगिन और विफल प्रयास

डेमो मोड